CVE-2026-71928 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion fdftDevice. Die Schwachstelle wird durch unzureichende Filterung der Felder für Benutzername und Passwort vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über speziell konstruierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige administrative Anmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.