CVE-2026-71906

Yüksek

Açıklama

Birden fazla DrayTek VigorAP modelinde setLan işlevinde bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Güvenlik açığı, komut yürütülmeden önce lanIp ve lanNetmask alanlarının yetersiz doğrulanmasından kaynaklanmaktadır. Uzak bir saldırgan, rastgele komutları root ayrıcalıklarıyla yürütmek için özel olarak hazırlanmış girdi aracılığıyla bu güvenlik açığını tetikleyebilir. Sömürü, cihazın web yönetim arayüzü için geçerli yönetici kimlik bilgilerini gerektirir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünVigorAP 918R

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

DrayTek Corporation VigorAP 918R1.4.11 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 960C1.4.12 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 1060C1.4.12 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 9061.4.13 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 912C1.4.15 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 9031.4.22 ya da sonraki bir sürüm

Üretici duyuruları

draytek.com/about/security-advisory/multiple-remote-code-execution-and-buffer-overflow-vulnerabilities-in-vigorap-series-august-2026/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
DrayTek Corporation VigorAP 918R	v < 1.4.11	1.4.11
DrayTek Corporation VigorAP 960C	v < 1.4.12	1.4.12
DrayTek Corporation VigorAP 1060C	v < 1.4.12	1.4.12
DrayTek Corporation VigorAP 906	v < 1.4.13	1.4.13
DrayTek Corporation VigorAP 912C	v < 1.4.15	1.4.15
DrayTek Corporation VigorAP 903	v < 1.4.22	1.4.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.