Threat Investigation
Tanıtım talep edin

CVE-2026-71929

Yüksek

Açıklama

Birden fazla DrayTek VigorSwitch modeli, setDevProto işlevinde bir komut enjeksiyonu güvenlik açığı içerir. Güvenlik açığı, komut yürütülmeden önce username ve password alanlarının yetersiz filtrelenmesinden kaynaklanır. Uzak bir saldırgan, rastgele komutları root ayrıcalıklarıyla yürütmek için özel olarak hazırlanmış girdi aracılığıyla bu güvenlik açığını tetikleyebilir. Yararlanma, cihazın web yönetim arayüzü için geçerli yönetici kimlik bilgilerini gerektirir.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVigorSwitch G2540xs
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • DrayTek Corporation VigorSwitch G2540xs3.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2540xs3.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch FX21203.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G2282x2.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2282x2.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch Q2300x2.10.7 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch PQ2300xb2.10.7 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G2542x3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2542x3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch P2542xh3.10.6 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch PX20602.9.10 ya da sonraki bir sürüm
  • DrayTek Corporation VigorSwitch G12802.9.10 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
DrayTek Corporation VigorSwitch G2540xsv < 3.9.103.9.10
DrayTek Corporation VigorSwitch P2540xsv < 3.9.103.9.10
DrayTek Corporation VigorSwitch FX2120v < 3.9.103.9.10
DrayTek Corporation VigorSwitch G2282xv < 2.10.62.10.6
DrayTek Corporation VigorSwitch P2282xv < 2.10.62.10.6
DrayTek Corporation VigorSwitch Q2300xv < 2.10.72.10.7
DrayTek Corporation VigorSwitch PQ2300xbv < 2.10.72.10.7
DrayTek Corporation VigorSwitch G2542xv < 3.10.63.10.6
DrayTek Corporation VigorSwitch P2542xv < 3.10.63.10.6
DrayTek Corporation VigorSwitch P2542xhv < 3.10.63.10.6
DrayTek Corporation VigorSwitch PX2060v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G1280v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1280v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1281xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G1282v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P1282v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2121v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2121v < 2.9.102.9.10
DrayTek Corporation VigorSwitch PQ2121xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch Q2121xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2280xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2280xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch Q2200xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch PQ2200xbv < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2100v < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2100v < 2.9.102.9.10
DrayTek Corporation VigorSwitch G2540xv < 2.9.102.9.10
DrayTek Corporation VigorSwitch P2540xv < 2.9.102.9.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-71929 · VigorSwitch G2540xs · Dark Radar