DrayTek VigorSwitch FX2120 pingtrace host Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.2$0-$5k0.95

Sumárioinformação

Uma vulnerabilidade classificada como muito crítico foi encontrada em DrayTek VigorSwitch FX2120, VigorSwitch G1280, VigorSwitch G1282, VigorSwitch G2100, VigorSwitch G2121, VigorSwitch G2280x, VigorSwitch G2282x, VigorSwitch G2540x, VigorSwitch G2540xs, VigorSwitch G2542x, VigorSwitch P1280, VigorSwitch P1281x, VigorSwitch P1282, VigorSwitch P2100, VigorSwitch P2121, VigorSwitch P2280x, VigorSwitch P2282x, VigorSwitch P2540x, VigorSwitch P2540xs, VigorSwitch P2542x, VigorSwitch P2542xh, VigorSwitch PX2060, VigorSwitch Q2121x, VigorSwitch Q2200x, VigorSwitch Q2300x, VigorSwitch PQ2121x, VigorSwitch PQ2200xb and VigorSwitch PQ2300xb. O elemento afetado é a função pingtrace. A manipulação do argumento host resulta em Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2026-71917. O ataque pode ser iniciado a partir da rede. Não existe nenhum exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como muito crítico foi encontrada em DrayTek VigorSwitch FX2120, VigorSwitch G1280, VigorSwitch G1282, VigorSwitch G2100, VigorSwitch G2121, VigorSwitch G2280x, VigorSwitch G2282x, VigorSwitch G2540x, VigorSwitch G2540xs, VigorSwitch G2542x, VigorSwitch P1280, VigorSwitch P1281x, VigorSwitch P1282, VigorSwitch P2100, VigorSwitch P2121, VigorSwitch P2280x, VigorSwitch P2282x, VigorSwitch P2540x, VigorSwitch P2540xs, VigorSwitch P2542x, VigorSwitch P2542xh, VigorSwitch PX2060, VigorSwitch Q2121x, VigorSwitch Q2200x, VigorSwitch Q2300x, VigorSwitch PQ2121x, VigorSwitch PQ2200xb and VigorSwitch PQ2300xb. O elemento afetado é a função pingtrace. A manipulação do argumento host resulta em Elevação de Privilégios. O uso do CWE para declarar o problema aponta para CWE-77. Esta vulnerabilidade foi publicada. O comunicado foi disponibilizado para download em draytek.com.

Esta vulnerabilidade é identificada como CVE-2026-71917. A atribuição do identificador CVE aconteceu em 08/08/2026. O ataque pode ser iniciado a partir da rede. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK define a técnica de ataque como T1202.

Encontra-se declarado como não definido.

Produtoinformação

Tipo

Fabricante

Nome

Licença

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 8.2
VulDB Meta Pontuação Temporária: 8.2

VulDB Pontuação Base: 9.1
VulDB Pontuação Temporária: 9.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 7.2
CNA Vetor (VulnCheck): 🔒

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

08/08/2026 CVE atribuído
24/08/2026 +16 dias Aviso publicado
24/08/2026 +0 dias Entrada VulDB criada
24/08/2026 +0 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: draytek.com
Estado: Não definido

CVE: CVE-2026-71917 (🔒)
GCVE (CVE): GCVE-0-2026-71917
GCVE (VulDB): GCVE-100-394748

Entradainformação

Criado: 24/08/2026 19h41
Ajustamentos: 24/08/2026 19h41 (74)
Completo: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!