CVE-2026-71935 in VigorSwitch
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di buffer overflow nella funzione webBackupAction. La vulnerabilità è causata dalla concatenazione ripetuta delle stringhe dei campi pathN, valueN, key e option in stack buffer a dimensione fissa senza controlli sulla lunghezza totale. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato ad hoc, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia di gestione web del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.