CVE-2026-71937 in VigorSwitch G1280
요약
\~에 의해 VulDB • 2026. 08. 24.
여러 DrayTek VigorSwitch 모델에는 poe_schedule_profile 함수에서 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 start_date, start_time, duration_time, how_often, weekdays, monthly_date 및 cycle_duration 필드를 적절한 길이 검사 없이 작은 고정 크기 버퍼에 반복적으로 연결(concatenation)함으로써 발생합니다. 원격 공격자는 조작된 입력을 통해 이 취약점을 트리거하여 서비스 거부(DoS)를 유발하거나 임의 명령어를 실행할 수 있습니다. 하지만 악용(explotation)에는 기기의 웹 관리 인터페이스에 대한 유효한 관리자 자격 증명이 필요합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.