Sploitus 利用聚合·2026-10-20 20:45· 2 天前AI 评分60

DrayTek Vigor2960 命令注入漏洞 CVE-2026-113391 利用已公开

CVE-2026-113391 exploit

AI 导读

DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 uploadlangs 函数存在命令注入，可远程执行，利用代码已公开并可能被使用。升级到 1.5.1.7 可缓解该问题，厂商称 2960 已进入 EoS 有限支持阶段，仅审查未认证等重大问题。

来源：Sploitus 利用聚合 · sploitus.com