CVE-2026-71930 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Command-Injection-Schwachstelle in der setTime-Funktion. Die Schwachstelle wird durch unzureichende Filterung der Benutzernamen- und Passwortfelder vor der Befehlsausführung verursacht. Ein entfernter Angreifer kann diese Schwachstelle über speziell konstruierte Eingaben auslösen, um beliebige Befehle mit Root-Berechtigungen auszuführen. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.