ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-71913

DrayTek VigorAP 1060CDrayTek VigorAP 903DrayTek VigorAP 906DrayTek VigorAP 912CDrayTek VigorAP 918RDrayTek VigorAP 960C

DrayTek VigorAP Multiple Models OS Command Injection via upload_settings.cgi

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
DrayTek Corporation VigorAP 1060C v < 1.4.12 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 903 v < 1.4.22 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 906 v < 1.4.13 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 912C v < 1.4.15 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 918R v < 1.4.11 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 960C v < 1.4.12 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۷۸٪
احتمال بهره‌برداری در ۳۰ روز
۷۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')