Mittel28 / 100Konfidenz: Mittel

CVSS9.8EPSS3 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die von DrayTek bereitgestellten Sicherheitsupdates für alle VigorAP-Geräte.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-71914, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-28 08:22 UTCMethodik

[NEU] [mittel] DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung

CERT-Bund·25. August 2026, 09:56

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in DrayTek VigorAP ermöglichen es einem entfernten, authentifizierten Angreifer, beliebigen Programmcode auszuführen. Nutzer von DrayTek VigorAP sind betroffen und sollten umgehend die bereitgestellten Sicherheitsupdates installieren.

SecBoard-Einordnung

Ein erfolgreicher Angriff könnte einem authentifizierten Angreifer die vollständige Kontrolle über das betroffene Gerät ermöglichen, was zu einer Kompromittierung der Netzwerkinfrastruktur führen kann.

Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte beliebigen Code auf dem VigorAP-Gerät ausführen, was potenziell die Kontrolle über das Gerät und den Zugriff auf das dahinterliegende Netzwerk ermöglicht.

Key Facts

CVE-2026-71914

CVSS: 9.8 · CRITICAL
EPSS: 2.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71905

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71906

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71907

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71908

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71909

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71910

CVSS: 7.2 · HIGH
EPSS: 2.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71904

CVSS: 7.2 · HIGH
EPSS: 1.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71913

CVSS: 7.2 · HIGH
EPSS: 1.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71911

CVSS: 7.2 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

CVE-2026-71912

CVSS: 7.2 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: disclosure@vulncheck.com

Betroffen

Nutzer von DrayTek VigorAP-Geräten.

Prüfen

▸Überprüfen Sie die Firmware-Versionen aller DrayTek VigorAP-Geräte in Ihrer Umgebung, um sicherzustellen, dass die neuesten Sicherheitsupdates installiert sind.
▸Überprüfen Sie die Zugriffslogs Ihrer DrayTek VigorAP-Geräte auf ungewöhnliche Authentifizierungsversuche oder Aktivitäten.

▸ 1 weitere

▸Stellen Sie sicher, dass die Management-Schnittstellen Ihrer DrayTek VigorAP-Geräte nicht unnötigerweise aus dem Internet erreichbar sind und starke Authentifizierungsmechanismen verwenden.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-Nummern der Schwachstellen sind im Artikel nicht genannt.
▸Die genaue Art der Schwachstellen (z.B. Pufferüberlauf, Injektion) ist nicht spezifiziert.
▸Die betroffenen spezifischen Modelle der DrayTek VigorAP-Reihe sind nicht genannt.
▸Die genauen Versionen der betroffenen Firmware sind nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„ermöglichen es einem entfernten, authentifizierten Angreifer, beliebigen Programmcode auszuführen.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-71914 CVE-2026-71905 CVE-2026-71906 CVE-2026-71907 CVE-2026-71908 CVE-2026-71909 CVE-2026-71910 CVE-2026-71904 CVE-2026-71913 CVE-2026-71911 CVE-2026-71912

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (11)

CVE-2026-71914CRITICAL(9.8)

EPSS 2.6%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message to execute arbitrary commands with root privileges.

Details NVD

CVE-2026-71905HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the ExportSettings function. The vulnerability is caused by insufficient filtering of the backupkey, backuptype, and realtime fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71906HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the setLan function. The vulnerability is caused by insufficient validation of the lanIp and lanNetmask fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71907HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the setcamset function. The vulnerability is caused by insufficient filtering of the selectSlaves field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71908HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the mesh_start_speed_test function. The vulnerability is caused by insufficient sanitization of the meshdevice_index and meshdevice_ip fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71909HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the InquierTime function. The vulnerability is caused by insufficient filtering of the time field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71910HIGH(7.2)

EPSS 2.3%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function. The vulnerability is caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71904HIGH(7.2)

EPSS 1.8%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the tr069TestInform function. The vulnerability is caused by insufficient filtering of dangerous characters before the event_code field is concatenated into a system command. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71913HIGH(7.2)

EPSS 1.8%

Multiple DrayTek VigorAP models contain a command injection vulnerability in the upload_settings.cgi interface. The vulnerability is caused by insufficient filtering before the restorekey field is concatenated into a shell command. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71911HIGH(7.2)

EPSS 0.7%

Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the setLan function. The vulnerability is caused by missing length checks during memory copy operations involving the lanVlanId0, lanIp, and lanNetmask fields. A remote attacker can trigger this vulnerability via crafted input, causing a denial of service or potentially executing arbitrary commands. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD

CVE-2026-71912HIGH(7.2)

EPSS 0.7%

Multiple DrayTek VigorAP models contain a buffer overflow vulnerability in the apautotest function. The vulnerability is caused by missing length checks during memory copy operations involving the CMD6 field. A remote attacker can trigger this vulnerability via crafted input, causing a denial of service or potentially executing arbitrary commands. Exploitation requires valid administrative credentials for the device's web management interface.

Details NVD