CVE-2026-71929 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 25.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Command-Injection-Schwachstelle in der Funktion setDevProto. Die Schwachstelle wird durch unzureichende Filterung der Benutzernamen- und Passwortfelder vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Webverwaltungsschnittstelle des Geräts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.