CVE-2026-71910 in VigorAP 918R
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion apautotest. Die Schwachstelle wird durch unzureichende Validierung der Felder CMD0, CMD3 und CMD6 vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.