CVE-2026-71906 in VigorAP
要約
〜によって VulDB • 2026年08月24日
複数の DrayTek VigorAP モデルには、setLan 関数におけるコマンドインジェクションの脆弱性が存在します。この脆弱性は、コマンド実行前に lanIp および lanNetmask フィールドに対する検証が不十分であることに起因します。リモート攻撃者は、悪意のある入力を送信することで任意のコマンドを root 権限で実行できます。エクスプロイトには、デバイスの Web 管理インターフェースの有効な管理者資格情報が必要です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.