CVE-2026-71920 in VigorSwitch
要約
〜によって VulDB • 2026年08月24日
複数の DrayTek VigorSwitch モデルには、formlogout 関数における null ポインタ参照の脆弱性が存在します。この脆弱性は、文字列処理の前に空または欠落した Cookie ヘッダーに対するチェックが不足していることが原因です。リモート攻撃者は、サービスをクラッシュさせサービス運用妨害（DoS）を引き起こすために、改ざんされたリクエストを使用してこの脆弱性を悪用できます。ただし、エクスプロイトにはデバイスの Web 管理インターフェースの有効な管理者資格情報が必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.