PT-2026-80946

CVE-2026-71912

·

Publicado

2026-08-24

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas DrayTek VigorAP (versões afetadas não especificadas)
Description Um estouro de buffer ocorre na função apautotest(). O problema é causado pela ausência de verificações de comprimento durante operações de cópia de memória envolvendo o campo CMD6. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2026-71912
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com