CVE-2026-71909 in VigorAP
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der InquierTime-Funktion. Die Schwachstelle wird durch unzureichende Filterung des Zeitfelds vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Für die Ausnutzung sind gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.