جزئیات آسیب‌پذیری
CVE-2026-71933
DrayTek VigorSwitch FX2120DrayTek VigorSwitch G1280DrayTek VigorSwitch G1282DrayTek VigorSwitch G2100DrayTek VigorSwitch G2121DrayTek VigorSwitch G2280x
DrayTek VigorSwitch Multiple Models Missing Authorization in Syslog Functions
CVSS 4.0
8.8بالا
شرح رسمی (انگلیسی)
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save startup configuration, or clear logs.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DrayTek Corporation | VigorSwitch FX2120 | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G1280 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G1282 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2100 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2121 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2280x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2282x | v < 2.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2540x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2540xs | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch G2542x | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1280 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1281x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P1282 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2100 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2121 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2280x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2282x | v < 2.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2540x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2540xs | v < 3.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2542x | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch P2542xh | v < 3.10.6 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2121x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2200xb | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PQ2300xb | v < 2.10.7 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch PX2060 | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2121x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2200x | v < 2.9.10 | CVEProject cvelistV5 (CNA) |
| DrayTek Corporation | VigorSwitch Q2300x | v < 2.10.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-862Missing Authorization