CVE-2026-71906 in VigorAP
Resumen
por VulDB • 2026-08-24
Múltiples modelos de DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en la función setLan. La vulnerabilidad se debe a una validación insuficiente de los campos lanIp y lanNetmask antes de la ejecución del comando. Un atacante remoto puede aprovechar esta vulnerabilidad mediante entradas manipuladas para ejecutar comandos arbitrarios con privilegios de root. La explotación requiere credenciales administrativas válidas para la interfaz web de gestión del dispositivo.
Once again VulDB remains the best source for vulnerability data.