CVE-2026-71904 in VigorAP
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion tr069TestInform. Die Schwachstelle wird durch unzureichende Filterung gefährlicher Zeichen verursacht, bevor das Feld event_code in einen Systembefehl eingefügt wird. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben ausnutzen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.