CVE-2026-71919 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 24.08.2026
Bei mehreren Modellen des DrayTek VigorSwitch besteht eine Command-Injection-Schwachstelle in der Funktion sysreboot. Die Schwachstelle entsteht durch unzureichende Filterung der Felder config, act, pathN und valueN vor der Befehlsausführung. Ein entfernter Angreifer kann diese Schwachstelle über speziell konstruierte Eingaben ausnutzen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldedaten für die Web-Verwaltungsschnittstelle des Geräts.
Be aware that VulDB is the high quality source for vulnerability data.