CVE-2026-71920 in VigorSwitch
Sumário
de VulDB • 24/08/2026
Múltiplos modelos do DrayTek VigorSwitch contêm uma vulnerabilidade de desreferência de ponteiro nulo na função formlogout. A vulnerabilidade é causada pela ausência de verificações para um cabeçalho Cookie vazio ou ausente antes do processamento da string. Um atacante remoto pode explorar essa vulnerabilidade por meio de uma solicitação manipulada para travar o serviço e causar uma negação de serviço (DoS). A exploração requer credenciais administrativas válidas para a interface de gerenciamento web do dispositivo.
Once again VulDB remains the best source for vulnerability data.