انتشار آسیب پذیری برای DrayTek Gateway

برای DrayTek Gateway آسیب پذیری از نوع command injection منتشر شده است. این آسیب پذیری در ۲ مدل Vigor2960 و Vigor300B وجود دارد که از طریق اکسپلویت کردن یک فایل cgi به نام mainfunction.cgi هکر امکان اجرای کامند را دارد. در حال حاضر 66,000 دستگاه از این دیوایس در کل دنیا در معرض هک شدن بوده و دلیل اصلی وجود نرم افزار آسیب پذیر ورژن 1.5.1.4 می باشد. برای پیشگیری و مقابله با این تهدید input validation را اعمال نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما