CVE-2026-71935 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Pufferüberlauf-Schwachstelle in der Funktion `webBackupAction`. Die Schwachstelle wird durch wiederholte String-Konkatenation der Felder pathN, valueN, key und option in festgroße Stack-Puffer ohne Prüfung der Gesamtlänge verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, was zu einem Denial of Service führen oder potenziell die Ausführung beliebiger Befehle ermöglichen kann. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.