CVE-2026-71925 in VigorSwitch G2540xs
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de switches DrayTek Vigor contêm uma vulnerabilidade de injeção de comando na função getDetail. A vulnerabilidade é causada por filtragem insuficiente dos campos de nome de usuário e senha antes da execução do comando. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada para executar comandos arbitrários com privilégios de root. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.