CVE-2026-71936 in VigorSwitch G2540xs
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di buffer overflow nella funzione sysreboot. La vulnerabilità è causata da concatenazione non sicura dei dati valueN divisi in un buffer a dimensione fissa. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.