CVE-2026-71921

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 2.8%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 24 Ağustos 2026

Çoklu DrayTek VigorSwitch modellerinde, setget.cgi arayüzünde, önceden kimlik doğrulama gerektirmeyen bir komut enjeksiyon zafiyeti mevcuttur. Zafiyet, komut yürütülmeden önce pass alanının yetersiz filtrelenmesinden kaynaklanmaktadır. Uzak bir saldırgan, bu zafiyeti tetiklemek için oluşturulmuş girdiler aracılığıyla keyfi komutları kök ayrıcalıklarıyla çalıştırabilir.

Orijinal açıklama (İngilizce)

Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.