CVE-2026-71940 in VigorSwitch
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di buffer overflow nella funzione acl_general_setup Edit ACE della gestione degli ACL (Access Control List). La vulnerabilità è causata dalla copia del campo "name" in un buffer a dimensione fissa senza alcuna convalida della lunghezza. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato, causando una denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.