CVE-2026-71908 in VigorAP
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità da iniezione di comandi nella funzione mesh_start_speed_test. La vulnerabilità è causata da un'insufficiente sanificazione dei campi meshdevice_index e meshdevice_ip prima dell'esecuzione del comando. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.