| CNNVD-ID编号 | CNNVD-202006-1695 |
| CVE编号 | CVE-2020-14472 |
| 发布时间 | 2020-06-24 |
| 更新时间 | 2020-10-16 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。
使用1.5.1.1之前版本固件的DrayTek Vigor3900、Vigor2960和Vigor300B中的mainfunction.cgi文件存在代码注入漏洞。远程攻击者可借助特制的请求利用该漏洞执行任意代码。
目前厂商已发布升级了DrayTek Vigor3900、Vigor2960和Vigor300B 代码注入漏洞的补丁，DrayTek Vigor3900、Vigor2960和Vigor300B 代码注入漏洞的补丁获取链接：
https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-remote-code-injection/execution-vulnerability-(cve-2020-14472)
来源:MISC
链接：https://github.com/Cossack9989/Vulns/blob/master/IoT/CVE-2020-14472.md
来源:CONFIRM
来源:MISC
链接：https://gist.github.com/Cossack9989/fa9718434ceee4e6d4f6b0ad672c10f1
来源:MISC
链接：https://gist.github.com/WinMin/46165779215f1d47ec257210428c0240
来源:www.nsfocus.net
暂无