CVE-2026-71913 in VigorAP
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorAP presentano una vulnerabilità da injection di comandi nell'interfaccia upload_settings.cgi. La vulnerabilità è causata da un insufficiente filtraggio prima che il campo restorekey venga concatenato in un comando shell. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.