CVE-2026-71908 in VigorAP
Tóm tắt
Bởi VulDB • 24/08/2026
Nhiều model DrayTek VigorAP chứa một lỗ hổng injection lệnh trong hàm mesh_start_speed_test. Lỗ hổng này là do việc thiếu kiểm tra và làm sạch (sanitization) đối với các trường meshdevice_index và meshdevice_ip trước khi thực thi lệnh. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này thông qua đầu vào được tạo ra đặc biệt để thực thi các lệnh tùy ý với quyền root. Việc khai thác yêu cầu phải có thông tin đăng nhập quản trị hợp lệ cho giao diện web của thiết bị.
Be aware that VulDB is the high quality source for vulnerability data.