CVE-2026-71909 in VigorAP
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de DrayTek VigorAP contêm uma vulnerabilidade de injeção de comando na função InquierTime. A vulnerabilidade é causada por filtragem insuficiente do campo time antes da execução do comando. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada para executar comandos arbitrários com privilégios root. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.