جزئیات آسیب‌پذیری
CVE-2026-71925
DrayTek VigorSwitch FX2120DrayTek VigorSwitch G1280DrayTek VigorSwitch G1282DrayTek VigorSwitch G2100DrayTek VigorSwitch G2121DrayTek VigorSwitch G2280x
DrayTek VigorSwitch Multiple Models OS Command Injection via getDetail
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getDetail function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DrayTek Corporation | VigorSwitch FX2120 | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G1280 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G1282 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2100 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2121 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2280x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2282x | v < 2.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2540x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2540xs | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2542x | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1280 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1281x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1282 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2100 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2121 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2280x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2282x | v < 2.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2540x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2540xs | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2542x | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2542xh | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2121x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2200xb | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2300xb | v < 2.10.7 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PX2060 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2121x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2200x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2300x | v < 2.10.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۸۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')