CVE-2026-71918 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Bei mehreren Modellen des DrayTek VigorSwitch besteht in der Funktion `webBackupAction` eine Command-Injection-Schwachstelle. Die Schwachstelle entsteht durch unzureichende Filterung der Felder option, key, pw_encode, pathN und valueN vor der Befehlsausführung. Ein entfernter Angreifer kann diese Schwachstelle über speziell konstruierte Eingaben ausnutzen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldedaten für die webbasierte Verwaltungsschnittstelle des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.