CVE-2026-71906 in VigorAP

الملخص

بحسب VulDB • 25/08/2026

تحتوي نماذج متعددة من أجهزة DrayTek VigorAP على ثغرة حقن أوامر في دالة setLan. تنتج الثغرة عن التحقق غير الكافي من حقلَي lanIp وlanNetmask قبل تنفيذ الأمر. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عبر إدخال مُصمَّم بعناية لتنفيذ أوامر عشوائية بصلاحيات الجذر (root). تتطلب عملية الاستغلال بيانات اعتماد إدارية صالحة لواجهة إدارة الويب الخاصة بالجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 08/08/2026
• إفشاء: 24/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394739
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71906
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71906/