Threat Investigation
Təqdimat tələb edin

CVE-2026-71914

Kritik

Təsvir

Çox sayda DrayTek VigorAP modeli dray_apm komponentində əmr inyeksiyası zəifliyinə malikdir. Zəiflik, əmrin icrasından əvvəl START_SPEED_TEST-dən sonra UDP mesajının məzmununun kifayət qədər yoxlanılmaması səbəbindən yaranır. Uzaqdakı hücumçu, root imtiyazları ilə ixtiyari əmrləri icra etmək üçün xüsusi hazırlanmış mesaj vasitəsilə bu zəifliyi tetikləyə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulVigorAP 918R
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • DrayTek Corporation VigorAP 918R1.4.11 və ya daha yeni versiya
  • DrayTek Corporation VigorAP 960C1.4.12 və ya daha yeni versiya
  • DrayTek Corporation VigorAP 1060C1.4.12 və ya daha yeni versiya
  • DrayTek Corporation VigorAP 9061.4.13 və ya daha yeni versiya
  • DrayTek Corporation VigorAP 912C1.4.15 və ya daha yeni versiya
  • DrayTek Corporation VigorAP 9031.4.22 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
DrayTek Corporation VigorAP 918Rv < 1.4.111.4.11
DrayTek Corporation VigorAP 960Cv < 1.4.121.4.12
DrayTek Corporation VigorAP 1060Cv < 1.4.121.4.12
DrayTek Corporation VigorAP 906v < 1.4.131.4.13
DrayTek Corporation VigorAP 912Cv < 1.4.151.4.15
DrayTek Corporation VigorAP 903v < 1.4.221.4.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.