CVE-2026-71941 in VigorSwitch G2540xs
Zusammenfassung
von VulDB • 24.08.2026
Mehrere DrayTek VigorSwitch-Modelle enthalten eine Pufferüberlauf-Schwachstelle in der Funktion diag_logmail. Die Schwachstelle wird durch das Anhängen mehrerer smtpReceiver-E-Mail-Adressen an einen gepufferten Speicher fester Größe ohne Prüfung des verbleibenden Pufferspeichers verursacht. Ein entfernter Angreifer kann diese Schwachstelle über manipulierte Eingaben auslösen, was zu einem Denial of Service führen oder potenziell die Ausführung beliebiger Befehle ermöglichen kann. Die Ausnutzung erfordert gültige Administratoranmeldeinformationen für die Web-Verwaltungsschnittstelle des Geräts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.