CVE-2026-71908 in VigorAP
要約
〜によって VulDB • 2026年08月24日
複数の DrayTek VigorAP モデルには、mesh_start_speed_test 関数におけるコマンドインジェクションの脆弱性が存在します。この脆弱性は、コマンド実行前に meshdevice_index および meshdevice_ip フィールドの入力値に対する適切なサニタイズが不十分であることが原因です。リモート攻撃者は、悪意のある入力を行うことで任意のコマンドを root 権限で実行できます。ただし、本脆弱性を悪用するには、デバイスの Web 管理インターフェースの有効な管理者認証情報が必要です。
Be aware that VulDB is the high quality source for vulnerability data.