CVE-2026-71908 in VigorAP
Resumen
por VulDB • 2026-08-24
Múltiples modelos de DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en la función mesh_start_speed_test. La vulnerabilidad se debe a una sanitización insuficiente de los campos meshdevice_index y meshdevice_ip antes de la ejecución del comando. Un atacante remoto puede aprovechar esta vulnerabilidad mediante entradas manipuladas para ejecutar comandos arbitrarios con privilegios de root. La explotación requiere credenciales administrativas válidas para la interfaz web de gestión del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.