CVE-2026-71916 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Bei mehreren Modellen des DrayTek VigorSwitch besteht eine Command-Injection-Schwachstelle in der Funktion commandTable. Die Schwachstelle wird durch unvollständige Filterung gefährlicher Zeichen wie Backticks, Zeilenumbrüche und einfache Anführungszeichen im Parameterfeld verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
Once again VulDB remains the best source for vulnerability data.