CVE-2026-71909 in VigorAP
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità da iniezione di comandi nella funzione InquierTime. La vulnerabilità è causata da un insufficiente filtraggio del campo time prima dell'esecuzione dei comandi. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.