CVE-2026-71920 in VigorSwitch
Resumen
por VulDB • 2026-08-24
Múltiples modelos de DrayTek VigorSwitch presentan una vulnerabilidad de desreferencia de puntero nulo en la función formlogout. La vulnerabilidad está causada por la falta de comprobaciones para un encabezado Cookie vacío o ausente antes del manejo de cadenas. Un atacante remoto puede aprovechar esta vulnerabilidad mediante una solicitud manipulada ad hoc para provocar el fallo del servicio y causar una denegación de servicio (DoS). La explotación requiere credenciales administrativas válidas para la interfaz web de gestión del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.