Към съдържанието
Търсене

CVE-2026-71915: DrayTek Corporation VigorSwitch G2540xs, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the jsonstatus function. The vulnerability is caused by insufficient filtering of the usescript, usefile, and option fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Засегнати продукти

  • DrayTek Corporation VigorSwitch G2540xs: преди 3.9.10
  • DrayTek Corporation VigorSwitch P2540xs: преди 3.9.10
  • DrayTek Corporation VigorSwitch FX2120: преди 3.9.10
  • DrayTek Corporation VigorSwitch G2282x: преди 2.10.6
  • DrayTek Corporation VigorSwitch P2282x: преди 2.10.6
  • DrayTek Corporation VigorSwitch Q2300x: преди 2.10.7
  • DrayTek Corporation VigorSwitch PQ2300xb: преди 2.10.7
  • DrayTek Corporation VigorSwitch G2542x: преди 3.10.6
  • DrayTek Corporation VigorSwitch P2542x: преди 3.10.6
  • DrayTek Corporation VigorSwitch P2542xh: преди 3.10.6
  • DrayTek Corporation VigorSwitch PX2060: преди 2.9.10
  • DrayTek Corporation VigorSwitch G1280: преди 2.9.10
  • DrayTek Corporation VigorSwitch P1280: преди 2.9.10
  • DrayTek Corporation VigorSwitch P1281x: преди 2.9.10
  • DrayTek Corporation VigorSwitch G1282: преди 2.9.10
  • DrayTek Corporation VigorSwitch P1282: преди 2.9.10
  • DrayTek Corporation VigorSwitch G2121: преди 2.9.10
  • DrayTek Corporation VigorSwitch P2121: преди 2.9.10
  • DrayTek Corporation VigorSwitch PQ2121x: преди 2.9.10
  • DrayTek Corporation VigorSwitch Q2121x: преди 2.9.10
  • DrayTek Corporation VigorSwitch G2280x: преди 2.9.10
  • DrayTek Corporation VigorSwitch P2280x: преди 2.9.10
  • DrayTek Corporation VigorSwitch Q2200x: преди 2.9.10
  • DrayTek Corporation VigorSwitch PQ2200xb: преди 2.9.10
  • DrayTek Corporation VigorSwitch G2100: преди 2.9.10
  • DrayTek Corporation VigorSwitch P2100: преди 2.9.10
  • DrayTek Corporation VigorSwitch G2540x: преди 2.9.10
  • DrayTek Corporation VigorSwitch P2540x: преди 2.9.10

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в DrayTek Corporation VigorSwitch G2540xs

Първоизточници

CVE-2026-71915: DrayTek Corporation VigorSwitch G2540xs, инжекция | freedomonline.bg