CVE-2026-71940 in VigorSwitch
الملخص
بحسب VulDB • 24/08/2026
تحتوي نماذج متعددة من مفاتيح DrayTek VigorSwitch على ثغرة تجاوز في الذاكرة (Buffer Overflow) في دالة Edit ACE الخاصة بـ acl_general_setup. تنتج الثغرة عن نسخ حقل الاسم إلى مخزن ذاكرة ثابت الحجم دون التحقق من طوله. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عبر إدخال مُعدّ بعناية، مما يتسبب في حدوث هجوم على الخدمة (DoS) أو تنفيذ أوامر عشوائية محتملة. يتطلب الاستغلال وجود بيانات اعتماد إدارية صالحة لواجهة إدارة الويب الخاصة بالجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.