CVE-2026-71920 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Nullzeiger-Derefenzierungs-Schwachstelle in der Funktion formlogout. Die Schwachstelle wird durch fehlende Prüfungen auf einen leeren oder nicht vorhandenen Cookie-Header vor der String-Behandlung verursacht. Ein entfernter Angreifer kann diese Schwachstelle auslösen, indem er eine speziell angefertigte Anfrage sendet, um den Dienst zum Absturz zu bringen und einen Denial-of-Service (DoS) zu verursachen. Die Ausnutzung erfordert gültige Administrator-Anmeldeinformationen für die Webverwaltungsschnittstelle des Geräts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.