6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to access arbitrary files on the device. Exploitation requires valid administrative credentials for the device's web management interface.
Засегнати продукти
- DrayTek Corporation VigorSwitch G2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch P2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch FX2120: преди 3.9.10
- DrayTek Corporation VigorSwitch G2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch P2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch Q2300x: преди 2.10.7
- DrayTek Corporation VigorSwitch PQ2300xb: преди 2.10.7
- DrayTek Corporation VigorSwitch G2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542xh: преди 3.10.6
- DrayTek Corporation VigorSwitch PX2060: преди 2.9.10
- DrayTek Corporation VigorSwitch G1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1281x: преди 2.9.10
- DrayTek Corporation VigorSwitch G1282: преди 2.9.10
- DrayTek Corporation VigorSwitch P1282: преди 2.9.10
- DrayTek Corporation VigorSwitch G2121: преди 2.9.10
- DrayTek Corporation VigorSwitch P2121: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch G2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2200x: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2200xb: преди 2.9.10
- DrayTek Corporation VigorSwitch G2100: преди 2.9.10
- DrayTek Corporation VigorSwitch P2100: преди 2.9.10
- DrayTek Corporation VigorSwitch G2540x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2540x: преди 2.9.10
Вид слабост
История
- 24 август 2026 Публикувано
Други уязвимости в DrayTek Corporation VigorSwitch G2540xs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-71932
- https://nvd.nist.gov/vuln/detail/CVE-2026-71932
- https://www.draytek.com/about/security-advisory/multiple-vulnerabilities-in-vigorswitch-series-august-2026/
- https://www.vulncheck.com/advisories/draytek-vigorswitch-multiple-models-path-traversal-via-getsyslogfile