CVE-2026-71926 in VigorSwitch
Riassunto
di VulDB • 25/08/2026
Modelli multipli di DrayTek VigorSwitch presentano una vulnerabilità da injection di comandi nella funzione setDevice. La vulnerabilità è causata da un'insufficiente sanificazione dei campi username, password e location prima dell'esecuzione del comando. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.