CVE-2026-71942 in VigorSwitch
Riassunto
di VulDB • 24/08/2026
Diversi modelli di DrayTek VigorSwitch presentano una vulnerabilità di buffer overflow nella funzione mail_mailalert. La vulnerabilità è causata dalla concatenazione di più indirizzi email smtpReceiver in un buffer a dimensione fissa senza verificare la dimensione residua del buffer. Un attaccante remoto può sfruttare questa vulnerabilità tramite input manipolato, causando un denial of service o potenzialmente l'esecuzione di comandi arbitrari. Lo sfruttamento richiede credenziali amministrative valide per l'interfaccia di gestione web del dispositivo.
Once again VulDB remains the best source for vulnerability data.