Qué es y cómo funciona
Se trata de una vulnerabilidad crítica de inyección de comandos (CWE-77) en el firmware del router DrayTek Vigor2960. El fallo reside en la función sub_14914 del archivo /cgi-bin/mainfunction.cgi. Un atacante remoto puede manipular el argumento swmconfigupload para ejecutar comandos arbitrarios en el sistema afectado.
Productos y versiones afectadas
La vulnerabilidad afecta a los modelos DrayTek Vigor2960 con firmware hasta la versión 1.5.1.6 incluida.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 9.9 (CRÍTICA). Un atacante podría tomar el control completo del dispositivo de forma remota.
Explotación en la red
El exploit ha sido divulgado públicamente y podría estar en uso. Sin embargo, según datos de Shodan, actualmente hay 0 hosts detectados directamente expuestos en internet con esta vulnerabilidad, lo que podría limitar el volumen inicial de ataques.
Qué hacer (mitigación)
El fabricante, DrayTek, ha publicado un parche. La solución es actualizar el firmware a la versión 1.5.1.7 o superior. El propio fabricante señala que la versión 1.5.1.6 no es la más reciente y que la última versión soluciona múltiples problemas de seguridad, recomendando encarecidamente la actualización.
| CVE | CVE-2026-129449 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| CWE | CWE-74, CWE-77 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).