CVE-2026-71910 in VigorAP 918R
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità di iniezione di comandi nella funzione apautotest. La vulnerabilità è causata da una convalida insufficiente dei campi CMD0, CMD3 e CMD6 prima dell'esecuzione del comando. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Once again VulDB remains the best source for vulnerability data.