CVE:CVE-2021-43118
CNNVD:CNNVD-202203-2511
Draytek DrayTek Vigor3900等都是中国台湾居易科技（Draytek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。DrayTek Vigor2960等都是中国DrayTek公司的产品。DrayTek Vigor2960是一款双 WAN 宽带路由器/VPN 网关。DrayTek Vigor300B是一款运行在 Linux 系统上的 Quad-WAN 负载均衡宽带路由器。
DrayTek Vigor 2960 1.5.1.3版本、DrayTek Vigor 3900 1.5.1.3版本以及DrayTek Vigor 300B 1.5.1.3版本存在命令注入漏洞，远程攻击者利用该漏洞执行任意代码。
solution:Upgrade draytek vigor2960_firmware to a higher version than 1.5.1.3,and avoid the version 1.5.1.3; Upgrade draytek vigor3900_firmware to a higher version than 1.5.1.3,and avoid the version 1.5.1.3; Upgrade draytek vigor300b_firmware to a higher version than 1.5.1.3,and avoid the version 1.5.1.3