Kerngegevens
- Leverancier
- DrayTek
- Product
- DrayTek Vigor2960
- Soort software
- netwerk
- Getroffen versies
- Vigor2960 1.5.1.6 Revision 8218
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Zie het advies van de leverancier
- CVE gepubliceerd
- 20 oktober 2026
- Gepubliceerd op LekkenRadar
- 20 oktober 2026
- Laatst gewijzigd bij NVD
- 20 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de DrayTek Vigor2960-router zit een fout waardoor een aanvaller zelf gekozen systeemcommando's kan laten uitvoeren. Dat gaat via een onderdeel van de webbeheerinterface dat invoer niet goed controleert. De ernst is hoog (8,6). Volgens de beschrijving is de werkwijze openbaar gemaakt.
Wie loopt risico?
Je loopt risico als je een DrayTek Vigor2960 met firmware 1.5.1.6 Revision 8218 gebruikt. De aanvaller moet via het netwerk bij het apparaat kunnen komen en volgens de gegevens beschikken over een gebruikersaccount met beperkte rechten. Het risico is groter als de beheerinterface bereikbaar is vanaf internet. De leverancier meldt dat de Vigor2960 end-of-support is en nog maar beperkt ondersteuning krijgt.
Wat moet je doen?
Controleer je apparaat en firmware
Kijk of je een DrayTek Vigor2960 gebruikt en welke firmwareversie erop draait. In de gegevens staat versie 1.5.1.6 Revision 8218 als getroffen.
Werk de firmware bij
Volgens DrayTek heeft versie 1.5.1.7 veel beveiligingsproblemen verholpen. Uit de gegevens blijkt niet met zekerheid dat dit specifieke lek daarbij zit.
Beperk toegang tot de beheerinterface
Zorg dat de webinterface van de router niet vanaf internet bereikbaar is. Sta beheer alleen toe vanaf een vertrouwd, intern netwerk.
Controleer accounts en wachtwoorden
Omdat de aanval een account met beperkte rechten vereist, is het verstandig om ongebruikte accounts te verwijderen en sterke, unieke wachtwoorden te gebruiken.
Overweeg vervanging
De leverancier zegt dat de Vigor2960 end-of-support is en dat alleen grote problemen nog worden bekeken. Plan daarom een vervanging als je het apparaat langer wilt blijven gebruiken.
Er zijn meer lekken in dit apparaat
Tegelijk zijn nog 7 andere lekken in dezelfde firmware gemeld, waarvan 1 kritiek. Zie het overzicht op https://lekkenradar.nl/draytek-vigor2960-lekken-firmware-1-5-1-6-oktober-2026/.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de functie set_table van het bestand /cgi-bin/mainfunction.cgi, onderdeel van het CGI-proces van de DrayTek Vigor2960. Door het argument sectiontype te manipuleren kan een aanvaller commando's injecteren die door het systeem worden uitgevoerd. Het gaat om een injectiefout (CWE-74) waarbij invoer onvoldoende wordt gefilterd. De CVSS-vector (3.1) wijst op aanval via het netwerk, lage complexiteit, lage rechten, geen gebruikersinteractie en een gewijzigde scope, met hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid. Een bijbehorende analyse in de referenties beschrijft het als een geauthenticeerde command injection in set_table.
CVSS-vector (versie 4.0, basisscore 8,6, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-74 · Injectie (onjuiste neutralisatie van speciale elementen)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 2,1%
- Aanvalscode openbaar
- Nee