CVE-2026-71904
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji tr069TestInform. Podatność wynika z niewystarczającego filtrowania niebezpiecznych znaków przed połączeniem pola event_code z poleceniem systemowym. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu z uprawnieniami roota, co może prowadzić do naruszenia bezpieczeństwa urządzenia i sieci, a także do przechwycenia danych lub ataków na inne systemy.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego urządzeń DrayTek VigorAP do najnowszej wersji z poprawkami. Należy również ograniczyć dostęp do interfejsu zarządzania i monitorować logi pod kątem podejrzanych działań.
Inne podatności w DrayTek VigorAP
Zobacz wszystkie- CVE-2026-71914Krytyczne
Wiele modeli DrayTek VigorAP zawiera podatność na iniekcję poleceń w komponencie dray_apm. Podatność wynika z niewystarczającej walidacji treści wiadomości UDP po START_SPEED_TEST przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowaną wiadomość, aby wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2026-71913Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w interfejsie upload_settings.cgi. Podatność wynika z niewystarczającego filtrowania przed połączeniem pola restorekey z poleceniem powłoki. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71912Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji apautotest. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pola CMD6. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71911Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji setLan. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pól lanVlanId0, lanIp i lanNetmask. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71910Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji apautotest. Podatność wynika z niewystarczającej walidacji pól CMD0, CMD3 i CMD6 przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71909Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji InquierTime. Podatność wynika z niewystarczającego filtrowania pola time przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71908Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji mesh_start_speed_test. Podatność wynika z niewystarczającego oczyszczania pól meshdevice_index i meshdevice_ip przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71907Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setcamset. Podatność wynika z niewystarczającego filtrowania pola selectSlaves przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71906Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setLan. Podatność wynika z niewystarczającej walidacji pól lanIp i lanNetmask przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71905Wysokie
W wielu modelach DrayTek VigorAP występuje podatność na wstrzykiwanie komend w funkcji ExportSettings. Problem wynika z niewystarczającego filtrowania pól backupkey, backuptype i realtime przed wykonaniem komend. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne komendy z uprawnieniami roota, ale wymaga to posiadania ważnych danych uwierzytelniających administratora interfejsu webowego urządzenia.
Oryginalny opis (angielski, źródło NVD)
Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function. The vulnerability is caused by insufficient filtering of dangerous characters before the event_code field is concatenated into a system command. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.