CVE-2026-71922 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Vorauthentifizierungs-Schwachstelle mit Nullzeiger-Derefenzierung in der setget.cgi-Schnittstelle. Die Schwachstelle wird durch fehlende Validierung verursacht, wenn das pass-Feld fehlt. Ein entfernter Angreifer kann diese Schwachstelle auslösen, indem er eine speziell angefertigte Anfrage sendet, um den Dienst zum Absturz zu bringen und einen Denial of Service (DoS) zu verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.