DrayTek Vigor2960: iniezione di comandi nell'interfaccia CGI

Il router VPN DrayTek Vigor2960 con firmware 1.5.1.6 Revision 8218 consente a un utente autenticato di eseguire comandi da remoto. CVSS 9,4; exploit pubblico, non risulta nel catalogo CISA KEV. Il modello è fuori supporto.

Critica 9,4Pubblicata il 20 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Il Vigor2960 svolge spesso il ruolo di router e concentratore VPN tra telecamere, NVR e internet. Il difetto riguarda una funzione dell'interfaccia di gestione che salva le tabelle di configurazione: un utente con accesso, anche limitato, può far eseguire comandi di sistema al router. Chi lo controlla può intercettare il traffico video, aprire accessi verso la rete interna o interrompere i collegamenti remoti. Il produttore dichiara il modello fuori supporto e cita correzioni generiche nella versione 1.5.1.7, ma la fonte non conferma che questo difetto sia risolto.

Come capire se sei esposto

Nell'impianto è in servizio un DrayTek Vigor2960, anche come concentratore VPN tra sedi?
La gestione web del router è esposta su internet o accessibile a più persone di quelle necessarie?
Gli account di gestione sono personali e vengono rimossi quando un tecnico o un fornitore cambia?
È prevista la sostituzione dell'apparato, dato che il produttore lo dichiara fuori supporto?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	DrayTek Vigor2960 con firmware 1.5.1.6 Revision 8218.
Corretti	La fonte non indica ancora una versione corretta. Segui l'advisory del produttore.

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 21 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.