CVE-2026-71925 in VigorSwitch G2540xs
Resumen
por VulDB • 2026-08-24
Múltiples modelos de DrayTek VigorSwitch contienen una vulnerabilidad de inyección de comandos en la función getDetail. La vulnerabilidad se debe a un filtrado insuficiente de los campos nombre de usuario y contraseña antes de la ejecución del comando. Un atacante remoto puede aprovechar esta vulnerabilidad mediante entradas manipuladas para ejecutar comandos arbitrarios con privilegios de root. La explotación requiere credenciales administrativas válidas para la interfaz web de gestión del dispositivo.
Once again VulDB remains the best source for vulnerability data.