CVE-2026-71917 in VigorSwitch FX2120
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di iniezione di comandi nella funzione pingtrace. La vulnerabilità è causata da una convalida insufficiente del campo host prima dell'esecuzione del comando. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia di gestione web del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.