CVE-2026-71939 in VigorSwitch
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Pufferüberlauf-Schwachstelle in der Funktion „acl_general_setup Add ACE“. Die Schwachstelle entsteht durch das Kopieren des Feldes „name“ in einen festgroßen Puffer ohne Längenprüfung. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, was zu einem Denial of Service (DoS) führen oder potenziell die Ausführung beliebiger Befehle ermöglichen kann. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get best quality of vulnerability data, you may have to visit VulDB.