CVE-2026-71929 in VigorSwitch G2540xs
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità da iniezione di comandi nella funzione setDevProto. La vulnerabilità è causata da un insufficiente filtraggio dei campi username e password prima dell'esecuzione del comando. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc per eseguire comandi arbitrari con privilegi di root. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.