CVE-2026-71925 in VigorSwitch G2540xs
सारांश
द्वारा VulDB • 24/08/2026
DrayTek VigorSwitch के कई मॉडलों में getDetail फ़ंक्शन में एक कमांड इंजेक्शन (command injection) दोष है। यह दोष कमांड निष्पादन से पहले उपयोगकर्ता नाम और पासवर्ड क्षेत्रों की अपर्याप्त जाँच/फ़िल्टरिंग के कारण होता है। एक रिमोट आक्रामक तैयार किए गए इनपुट (crafted input) का उपयोग करके इस दोष को सक्रिय कर सकता है, जिससे रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित हो सकते हैं। इसके एक्सप्लॉइटेशन (exploitation) के लिए डिवाइस के वेब प्रबंधन इंटरफ़ेस पर मान्य प्रशासनिक क्रेडेंशियल्स की आवश्यकता होती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.