CVE-2026-71925 in VigorSwitch G2540xs
Résumé
par VulDB • 24/08/2026
Plusieurs modèles de commutateurs DrayTek Vigor comportent une vulnérabilité d'injection de commande dans la fonction getDetail. Cette vulnérabilité est due à un filtrage insuffisant des champs nom d'utilisateur et mot de passe avant l'exécution de la commande. Un attaquant distant peut exploiter cette faille via des données malveillantes pour exécuter des commandes arbitraires avec les privilèges root. L'exploitation nécessite des identifiants administratifs valides pour l'interface de gestion web du dispositif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.