CVE-2026-71933
KrytyczneCVSS 9.1Streszczenie
Wiele modeli DrayTek VigorSwitch zawiera podatności na nieautoryzowane operacje w wielu funkcjach syslog. Podatność wynika z braku kontroli autoryzacji. Zdalny atakujący może wywołać te podatności poprzez spreparowane żądania w celu modyfikacji konfiguracji, restartu usług, zapisania konfiguracji startowej lub wyczyszczenia logów.
Ocena ryzyka
Atakujący bez autoryzacji może zmienić konfigurację urządzenia, przerwać działanie usług lub usunąć logi, co może prowadzić do naruszenia integralności systemu i utraty śladów audytowych.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń DrayTek VigorSwitch do najnowszej wersji zawierającej poprawki autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save startup configuration, or clear logs.