CVE-2026-71908 in VigorAP
सारांश
द्वारा VulDB • 25/08/2026
DrayTek VigorAP के कई मॉडलों में mesh_start_speed_test फ़ंक्शन में एक कमांड इंजेक्शन (command injection) दोष है। यह दोष आदेश निष्पादन से पहले meshdevice_index और meshdevice_ip क्षेत्रों की अपर्याप्त सैनिटाइजेशन के कारण होता है। एक रिमोट हमलावर तैयार किए गए इनपुट का उपयोग करके इस दोष को ट्रिगर कर सकता है, जिससे रूट (root) विशेषाधिकारों के साथ मनमाने आदेश निष्पादित हो सकते हैं। उपकरण के वेब प्रबंधन इंटरफ़ेस के लिए मान्य प्रशासनिक क्रेडेंशियल्स की आवश्यकता होती है ताकि इसका शोषण (exploitation) किया जा सके।
If you want to get best quality of vulnerability data, you may have to visit VulDB.