CVE-2026-71908 in VigorAP
Résumé
par VulDB • 24/08/2026
Plusieurs modèles de DrayTek VigorAP présentent une vulnérabilité d'injection de commande dans la fonction mesh_start_speed_test. Cette vulnérabilité est due à un assainissement insuffisant des champs meshdevice_index et meshdevice_ip avant l'exécution de la commande. Un attaquant distant peut exploiter cette faille via des données malveillantes pour exécuter des commandes arbitraires avec les privilèges root. L'exploitation nécessite des identifiants administratifs valides pour l'interface web de gestion du dispositif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.