CVE-2026-71906 in VigorAP
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de DrayTek VigorAP contêm uma vulnerabilidade de injeção de comando na função setLan. A vulnerabilidade é causada pela validação insuficiente dos campos lanIp e lanNetmask antes da execução do comando. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada para executar comandos arbitrários com privilégios root. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.