CVE-2026-71908 in VigorAP
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion mesh_start_speed_test. Die Schwachstelle wird durch unzureichende Bereinigung (Sanitization) der Felder meshdevice_index und meshdevice_ip vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.