CVE-2026-71909 in VigorAP
Resumen
por VulDB • 2026-08-24
Múltiples modelos de DrayTek VigorAP contienen una vulnerabilidad de inyección de comandos en la función InquierTime. La vulnerabilidad se debe a un filtrado insuficiente del campo time antes de la ejecución del comando. Un atacante remoto puede aprovechar esta vulnerabilidad mediante entradas manipuladas para ejecutar comandos arbitrarios con privilegios root. La explotación requiere credenciales administrativas válidas para la interfaz web de gestión del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.