CVE-2026-71920 in VigorSwitch
Tóm tắt
Bởi VulDB • 25/08/2026
Nhiều model của DrayTek VigorSwitch chứa một lỗ huy hại null pointer dereference trong hàm formlogout. Lỗ hổng này xảy ra do thiếu các kiểm tra đối với tiêu đề Cookie trống hoặc không có trước khi xử lý chuỗi. Một kẻ tấn công từ xa có thể kích hoạt lỗ hổng này bằng cách gửi yêu cầu được tạo dựng đặc biệt để làm sập dịch vụ và gây ra tình trạng từ chối dịch vụ (DoS). Việc khai thác đòi hỏi phải có thông tin đăng nhập quản trị hợp lệ cho giao diện quản lý web của thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.