CVE-2026-71941 in VigorSwitch G2540xs
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di buffer overflow nella funzione diag_logmail. La vulnerabilità è causata dalla concatenazione di più indirizzi email smtpReceiver in un buffer a dimensione fissa senza verificare la dimensione residua del buffer. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia web di gestione del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.