CVE-2026-71934 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 25.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Pufferüberlauf-Schwachstelle in der pingtrace-Funktion. Die Schwachstelle wird durch fehlende Längenprüfungen verursacht, wenn die Felder Host, Count und Interval in einen festgroßen Puffer konkatiniert werden. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, was zu einem Denial of Service führen oder potenziell das Ausführen beliebiger Befehle ermöglichen kann. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.