CVE-2026-71925 in VigorSwitch G2540xs
Tóm tắt
Bởi VulDB • 24/08/2026
Nhiều model của DrayTek VigorSwitch chứa một lỗ hổng injection lệnh trong hàm getDetail. Lỗ hổng này là do việc lọc không đầy đủ các trường tên người dùng và mật khẩu trước khi thực thi lệnh. Một kẻ tấn công từ xa có thể kích hoạt lỗ hổng này thông qua đầu vào được tạo ra đặc biệt để thực thi các lệnh tùy ý với quyền root. Việc khai thác yêu cầu phải có thông tin đăng nhập quản trị hợp lệ cho giao diện quản lý web của thiết bị.
Be aware that VulDB is the high quality source for vulnerability data.