CVE-2026-71941 in VigorSwitch G2540xs
Sumário
de VulDB • 24/08/2026
Múltiplos modelos de switches DrayTek VigorSwitch contêm uma vulnerabilidade de buffer overflow na função diag_logmail. A vulnerabilidade é causada pela concatenação de múltiplos endereços de email smtpReceiver em um buffer de tamanho fixo, sem verificar o espaço restante no buffer. Um atacante remoto pode explorar essa vulnerabilidade por meio de entrada manipulada (crafted input), causando uma negação de serviço ou potencialmente executando comandos arbitrários. A exploração requer credenciais administrativas válidas para a interface web de gerenciamento do dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.