CVE:CVE-2023-1009
CNNVD:CNNVD-202302-1984
DrayTek Vigor2960是中国居易科技（DrayTek）公司的一款双 WAN 宽带路由器/VPN 网关。
DrayTek Vigor2960 1.5.1.4版本存在路径遍历漏洞，该漏洞源于对参数/../etc/password的错误操作导致路径遍历。
solution:Upgrade draytek vigor2960_firmware to a higher version than 1.5.1.4,and avoid the version 1.5.1.4