ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-71914

DrayTek VigorAP 1060CDrayTek VigorAP 903DrayTek VigorAP 906DrayTek VigorAP 912CDrayTek VigorAP 918RDrayTek VigorAP 960C

DrayTek VigorAP Multiple Models Pre-Authentication OS Command Injection via dray_apm

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message to execute arbitrary commands with root privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
DrayTek Corporation VigorAP 1060C v < 1.4.12 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 903 v < 1.4.22 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 906 v < 1.4.13 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 912C v < 1.4.15 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 918R v < 1.4.11 CVEProject cvelistV5 (CNA)
DrayTek Corporation VigorAP 960C v < 1.4.12 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۲
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۰۲
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۲٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')