CVE-2026-71940 in VigorSwitch
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de switches DrayTek VigorSwitch contêm uma vulnerabilidade de buffer overflow na função Edit ACE do acl_general_setup. A vulnerabilidade é causada pela cópia do campo name para um buffer de tamanho fixo sem validação de comprimento. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada, causando negação de serviço ou potencialmente executando comandos arbitrários. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
Once again VulDB remains the best source for vulnerability data.