CVE-2026-71913 in VigorAP
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorAP-Modelle enthalten eine Command-Injection-Schwachstelle in der upload_settings.cgi-Schnittstelle. Die Schwachstelle wird durch unzureichende Filterung verursacht, bevor das Feld restorekey in einen Shell-Befehl eingefügt wird. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben ausnutzen, um beliebige Befehle mit Root-Rechten auszuführen. Für die Ausnutzung sind gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.