¿Qué es y cómo funciona?
Una vulnerabilidad de desbordamiento de búfer en la región heap (CWE-119, CWE-122) afecta la función check_file_exist en el archivo /cgi-bin/mainfunction.cgi del componente File Existence Check. Al manipular el argumento upload_name, un atacante remoto puede desencadenar el desbordamiento.
Productos y versiones afectadas
DrayTek Vigor2960 versión 1.5.1.6. El fabricante indica que esta no es la versión más reciente y que la última corrige múltiples problemas de seguridad.
Impacto y explotación
Clasificada como crítica (CVSS 9.9). El exploit es público y podría estar siendo utilizado, aunque Shodan reporta 0 hosts expuestos detectados actualmente en internet.
Qué hacer
Actualizar a la versión 1.5.1.7, que soluciona esta vulnerabilidad. El fabricante recomienda aplicar las actualizaciones disponibles y menciona que tienen otra versión en planificación para abordar los problemas reportados.
| CVE | CVE-2026-129453 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.9 / 10 |
| CWE | CWE-119, CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).