CVE-2026-71912 in VigorAP
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità di buffer overflow nella funzione apautotest. La vulnerabilità è causata dalla mancanza di controlli sulla lunghezza durante le operazioni di copia in memoria che coinvolgono il campo CMD6. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Once again VulDB remains the best source for vulnerability data.