CVE-2026-71936 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Pufferüberlauf-Schwachstelle in der sysreboot-Funktion. Die Schwachstelle wird durch unsicheres Anhängen von aufgeteilten valueN-Daten in einen festgroßen Puffer verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, was zu einem Denial of Service führen oder potenziell die Ausführung beliebiger Befehle ermöglichen kann. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.