9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save startup configuration, or clear logs.
Засегнати продукти
- DrayTek Corporation VigorSwitch G2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch P2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch FX2120: преди 3.9.10
- DrayTek Corporation VigorSwitch G2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch P2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch Q2300x: преди 2.10.7
- DrayTek Corporation VigorSwitch PQ2300xb: преди 2.10.7
- DrayTek Corporation VigorSwitch G2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542xh: преди 3.10.6
- DrayTek Corporation VigorSwitch PX2060: преди 2.9.10
- DrayTek Corporation VigorSwitch G1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1281x: преди 2.9.10
- DrayTek Corporation VigorSwitch G1282: преди 2.9.10
- DrayTek Corporation VigorSwitch P1282: преди 2.9.10
- DrayTek Corporation VigorSwitch G2121: преди 2.9.10
- DrayTek Corporation VigorSwitch P2121: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch G2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2200x: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2200xb: преди 2.9.10
- DrayTek Corporation VigorSwitch G2100: преди 2.9.10
- DrayTek Corporation VigorSwitch P2100: преди 2.9.10
- DrayTek Corporation VigorSwitch G2540x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2540x: преди 2.9.10
Вид слабост
История
- 24 август 2026 Публикувано
Други уязвимости в DrayTek Corporation VigorSwitch G2540xs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-71933
- https://nvd.nist.gov/vuln/detail/CVE-2026-71933
- https://www.draytek.com/about/security-advisory/multiple-vulnerabilities-in-vigorswitch-series-august-2026/
- https://www.vulncheck.com/advisories/draytek-vigorswitch-multiple-models-missing-authorization-in-syslog-functions