CVE-2026-71906
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setLan. Podatność wynika z niewystarczającej walidacji pól lanIp i lanNetmask przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie kontroli nad urządzeniem sieciowym, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego urządzeń DrayTek VigorAP do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Ponadto należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP i stosować silne, unikalne hasła.
Inne podatności w DrayTek VigorAP
Zobacz wszystkie- CVE-2026-71914Krytyczne
Wiele modeli DrayTek VigorAP zawiera podatność na iniekcję poleceń w komponencie dray_apm. Podatność wynika z niewystarczającej walidacji treści wiadomości UDP po START_SPEED_TEST przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowaną wiadomość, aby wykonać dowolne polecenia z uprawnieniami roota.
- CVE-2026-71913Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w interfejsie upload_settings.cgi. Podatność wynika z niewystarczającego filtrowania przed połączeniem pola restorekey z poleceniem powłoki. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71912Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji apautotest. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pola CMD6. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71911Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na przepełnienie bufora w funkcji setLan. Podatność wynika z braku kontroli długości podczas operacji kopiowania pamięci z udziałem pól lanVlanId0, lanIp i lanNetmask. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71910Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji apautotest. Podatność wynika z niewystarczającej walidacji pól CMD0, CMD3 i CMD6 przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71909Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji InquierTime. Podatność wynika z niewystarczającego filtrowania pola time przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71908Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji mesh_start_speed_test. Podatność wynika z niewystarczającego oczyszczania pól meshdevice_index i meshdevice_ip przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71907Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji setcamset. Podatność wynika z niewystarczającego filtrowania pola selectSlaves przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
- CVE-2026-71905Wysokie
W wielu modelach DrayTek VigorAP występuje podatność na wstrzykiwanie komend w funkcji ExportSettings. Problem wynika z niewystarczającego filtrowania pól backupkey, backuptype i realtime przed wykonaniem komend. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne komendy z uprawnieniami roota, ale wymaga to posiadania ważnych danych uwierzytelniających administratora interfejsu webowego urządzenia.
- CVE-2026-71904Wysokie
Wiele modeli DrayTek VigorAP zawiera podatność na wstrzykiwanie poleceń w funkcji tr069TestInform. Podatność wynika z niewystarczającego filtrowania niebezpiecznych znaków przed połączeniem pola event_code z poleceniem systemowym. Zdalny atakujący może wywołać tę podatność przez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Multiple DrayTek VigorAP models contain a command injection vulnerability in the setLan function. The vulnerability is caused by insufficient validation of the lanIp and lanNetmask fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.