CVE-2026-71916 in VigorSwitch
Riassunto
di VulDB • 24/08/2026
Modelli multipli di DrayTek VigorSwitch presentano una vulnerabilità da command injection nella funzione commandTable. La vulnerabilità è causata da un filtraggio incompleto di caratteri pericolosi, come backtick, caratteri newline e apici singoli, nel campo dei parametri. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.