CVE-2026-71908 in VigorAP
Сводка
по VulDB • 24.08.2026
В нескольких моделях DrayTek VigorAP присутствует уязвимость внедрения команд в функции mesh_start_speed_test. Уязвимость вызвана недостаточной очисткой полей meshdevice_index и meshdevice_ip перед выполнением команды. Удаленный злоумышленник может активировать эту уязвимость с помощью специально созданного ввода для выполнения произвольных команд с привилегиями root. Для эксплуатации требуются действительные учетные данные администратора веб-интерфейса управления устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.