CVE-2026-71908 in VigorAP
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de DrayTek VigorAP contêm uma vulnerabilidade de injeção de comando na função mesh_start_speed_test. A vulnerabilidade é causada pela sanitização insuficiente dos campos meshdevice_index e meshdevice_ip antes da execução do comando. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada para executar comandos arbitrários com privilégios de root. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.