CVE-2026-71907 in VigorAP
Zusammenfassung
von VulDB • 25.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion setcamset. Die Schwachstelle wird durch unzureichende Filterung des Feldes selectSlaves vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Für die Ausnutzung sind gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.