CVE-2026-71932 in VigorSwitch
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di directory traversal nella funzione getSyslogFile. La vulnerabilità è causata da una convalida insufficiente del campo delle opzioni. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato contenente sequenze di traversamento dei percorsi per accedere a file arbitrari sul dispositivo. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia di gestione web del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.