Threat Investigation
Tanıtım talep edin

CVE-2026-71920

Orta

Açıklama

Birden fazla DrayTek VigorSwitch modeli, formlogout fonksiyonunda bir null pointer dereference zafiyeti içermektedir. Zafiyet, dize işleme öncesinde boş veya eksik Cookie başlığına yönelik kontrollerin yapılmamasından kaynaklanmaktadır. Uzaktaki bir saldırgan, hizmeti çökerterek hizmet reddine (DoS) neden olmak için özel olarak hazırlanmış bir istek aracılığıyla bu zafiyeti tetikleyebilir. İstismar edilmesi için cihazın web yönetim arayüzü için geçerli yönetici kimlik bilgileri gereklidir.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünVigorSwitch G2540xs
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin
  • DrayTek Corporation VigorSwitch G2540xs3.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2540xs3.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch FX21203.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G2282x2.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2282x2.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch Q2300x2.10.7 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch PQ2300xb2.10.7 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G2542x3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2542x3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2542xh3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch PX20602.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G12802.9.10 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
DrayTek Corporation VigorSwitch G2540xsv < 3.9.103.9.10
DrayTek Corporation VigorSwitch P2540xsv < 3.9.103.9.10
DrayTek Corporation VigorSwitch FX2120v < 3.9.103.9.10
DrayTek Corporation VigorSwitch G2282xv < 2.10.62.10.6
DrayTek Corporation VigorSwitch P2282xv < 2.10.62.10.6
DrayTek Corporation VigorSwitch Q2300xv < 2.10.72.10.7
DrayTek Corporation VigorSwitch PQ2300xbv < 2.10.72.10.7
DrayTek Corporation VigorSwitch G2542xv < 3.10.63.10.6
DrayTek Corporation VigorSwitch P2542xv < 3.10.63.10.6
DrayTek Corporation VigorSwitch P2542xhv < 3.10.63.10.6
DrayTek Corporation VigorSwitch PX2060v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G1280v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1280v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1281xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G1282v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1282v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2121v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2121v < 2.9.102.9.10
DrayTek Corporation VigorSwitch PQ2121xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch Q2121xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2280xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2280xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch Q2200xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch PQ2200xbv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2100v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2100v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2540xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2540xv < 2.9.102.9.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.