CVE:CVE-2023-1163
CNNVD:CNNVD-202303-203
DrayTek Vigor routers是台湾居易科技（DrayTek）公司的一系列路由器。
DrayTek Vigor 2960 1.5.1.4版本存在路径遍历漏洞，该漏洞源于文件mainfunction.cgi的函数sub_1DA58存在问题，会导致路径遍历。
solution:Upgrade draytek vigor_2960_firmware to a higher version than 1.5.1.4,and avoid the version 1.5.1.4