CVE:CVE-2020-19664
CNNVD:CNNVD-202012-1919
Draytek Vigor2960是中国台湾居易科技（Draytek）公司的一款负载平衡路由器和VPN网关设备。
DrayTek Vigor2960 1.5.1 存在参数注入漏洞，该漏洞允许远程命令执行，通过toLogin2FA action 对 mainfunction.cgi进行远程命令执行。
solution:Upgrade draytek vigor2960_firmware to a higher version than 1.5.1,and avoid the version (,1.5.1]