CVE:CVE-2020-8515
CNNVD:CNNVD-202002-001
Draytek Vigor2960和Vigor300B都是中国台湾居易科技（Draytek）公司的产品。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。
DrayTek Vigor2960、Vigor3900和Vigor300B中存在操作系统命令注入漏洞。攻击者可通过向cgi-bin/mainfunction.cgi URI发送shell元字符利用该漏洞不经过身份验证以root权限执行代码。以下产品及版本受到影响：DrayTek Vigor2960 1.3.1_Beta版本；Vigor3900 1.4.4_Beta版本；Vigor300B 1.3.3_Beta版本，1.4.2.1_Beta版本，1.4.4_Beta版本。
solution:Upgrade draytek vigor2960_firmware to a higher version than 1.3.1:beta,and avoid the version 1.3.1:beta; Upgrade draytek vigor300b_firmware to a higher version than 1.3.3:beta,1.4.2.1:beta,1.4.4:beta,and avoid the version 1.3.3:beta,1.4.2.1:beta,1.4.4:beta; Upgrade draytek vigor3900_firmware to a higher version than 1.4.4:beta,and avoid the version 1.4.4:beta