CVE-2026-71914
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
EPSS-Score
2.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-71914 betrifft mehrere DrayTek VigorAP-Modelle und ist eine Command Injection-Schwachstelle in der Komponente dray_apm. Sie entsteht durch unzureichende Validierung von UDP-Nachrichteninhalten nach START_SPEED_TEST vor der Befehlsausführung. Ein entfernter Angreifer kann diese Schwachstelle nutzen, um beliebige Befehle mit Root-Rechten auszuführen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message to execute arbitrary commands with root privileges.