DrayTek Vigor2960 命令注入漏洞 CVE-2026-113389 利用已公开

DrayTek Vigor2960 1.5.1.6 Revision 8218 的 /cgi-bin/mainfunction.cgi 中 set_table 函数存在命令注入问题，操纵 sectiontype 参数可触发，攻击可远程发起，利用代码已公开并可能被使用。厂商表示 2960 1.5.1.7 已修复多项安全问题，且 2960 已进入 EoS 有限支持阶段，仅审查未认证漏洞等重大问题。