8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple DrayTek VigorSwitch models contain a buffer overflow vulnerability in the sysreboot function. The vulnerability is caused by unsafe concatenation of split valueN data into a fixed-size buffer. A remote attacker can trigger this vulnerability via crafted input, causing a denial of service or potentially executing arbitrary commands. Exploitation requires valid administrative credentials for the device's web management interface.
Засегнати продукти
- DrayTek Corporation VigorSwitch G2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch P2540xs: преди 3.9.10
- DrayTek Corporation VigorSwitch FX2120: преди 3.9.10
- DrayTek Corporation VigorSwitch G2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch P2282x: преди 2.10.6
- DrayTek Corporation VigorSwitch Q2300x: преди 2.10.7
- DrayTek Corporation VigorSwitch PQ2300xb: преди 2.10.7
- DrayTek Corporation VigorSwitch G2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542x: преди 3.10.6
- DrayTek Corporation VigorSwitch P2542xh: преди 3.10.6
- DrayTek Corporation VigorSwitch PX2060: преди 2.9.10
- DrayTek Corporation VigorSwitch G1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1280: преди 2.9.10
- DrayTek Corporation VigorSwitch P1281x: преди 2.9.10
- DrayTek Corporation VigorSwitch G1282: преди 2.9.10
- DrayTek Corporation VigorSwitch P1282: преди 2.9.10
- DrayTek Corporation VigorSwitch G2121: преди 2.9.10
- DrayTek Corporation VigorSwitch P2121: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2121x: преди 2.9.10
- DrayTek Corporation VigorSwitch G2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2280x: преди 2.9.10
- DrayTek Corporation VigorSwitch Q2200x: преди 2.9.10
- DrayTek Corporation VigorSwitch PQ2200xb: преди 2.9.10
- DrayTek Corporation VigorSwitch G2100: преди 2.9.10
- DrayTek Corporation VigorSwitch P2100: преди 2.9.10
- DrayTek Corporation VigorSwitch G2540x: преди 2.9.10
- DrayTek Corporation VigorSwitch P2540x: преди 2.9.10
Вид слабост
История
- 24 август 2026 Публикувано
Други уязвимости в DrayTek Corporation VigorSwitch G2540xs
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-71936
- https://nvd.nist.gov/vuln/detail/CVE-2026-71936
- https://www.draytek.com/about/security-advisory/multiple-vulnerabilities-in-vigorswitch-series-august-2026/
- https://www.vulncheck.com/advisories/draytek-vigorswitch-multiple-models-buffer-overflow-via-sysreboot