CVE-2026-71911 in VigorAP 918R
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità di buffer overflow nella funzione setLan. La vulnerabilità è causata dalla mancanza di controlli sulla lunghezza durante le operazioni di copia in memoria che coinvolgono i campi lanVlanId0, lanIp e lanNetmask. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.