PT-2026-80948

CVE-2026-71914

·

Publicado

2026-08-24

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas DrayTek VigorAP (versões afetadas não especificadas)
Description Um problema de injeção de comando existe no componente dray apm. A falha decorre da validação insuficiente do conteúdo de mensagens UDP após uma solicitação START SPEED TEST antes da execução de comandos. Um invasor remoto pode explorar isso enviando uma mensagem especialmente elaborada para executar comandos arbitrários com privilégios de root.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-71914
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com