CVE-2026-71926 in VigorSwitch
Zusammenfassung
von VulDB • 25.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion setDevice. Die Schwachstelle wird durch unzureichende Bereinigung (Sanitization) der Felder Benutzername, Passwort und Standort vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
Once again VulDB remains the best source for vulnerability data.