CVE-2026-71907

Yüksek

Açıklama

Birden fazla DrayTek VigorAP modeli, setcamset fonksiyonunda bir komut enjeksiyonu zafiyeti içermektedir. Zafiyet, komut yürütülmeden önce selectSlaves alanının yetersiz filtrelenmesinden kaynaklanmaktadır. Uzaktaki bir saldırgan, root ayrıcalıklarıyla rastgele komutlar yürütmek için özel olarak hazırlanmış girdiler aracılığıyla bu zafiyeti tetikleyebilir. İstismar edilmesi için cihazın web yönetim arayüzü için geçerli yönetici kimlik bilgileri gereklidir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı83. yüzdelik%2,3

ÜrünVigorAP 918R

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

DrayTek Corporation VigorAP 918R1.4.11 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 960C1.4.12 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 1060C1.4.12 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 9061.4.13 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 912C1.4.15 ya da sonraki bir sürüm
DrayTek Corporation VigorAP 9031.4.22 ya da sonraki bir sürüm

Üretici duyuruları

draytek.com/about/security-advisory/multiple-remote-code-execution-and-buffer-overflow-vulnerabilities-in-vigorap-series-august-2026/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
DrayTek Corporation VigorAP 918R	v < 1.4.11	1.4.11
DrayTek Corporation VigorAP 960C	v < 1.4.12	1.4.12
DrayTek Corporation VigorAP 1060C	v < 1.4.12	1.4.12
DrayTek Corporation VigorAP 906	v < 1.4.13	1.4.13
DrayTek Corporation VigorAP 912C	v < 1.4.15	1.4.15
DrayTek Corporation VigorAP 903	v < 1.4.22	1.4.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.