CVE-2026-71921
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
EPSS-Score
2.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-71921 betrifft mehrere DrayTek VigorSwitch Modelle und ist eine Pre-Authentication Command Injection Schwachstelle im setget.cgi Interface. Die Ursache liegt in unzureichender Filterung des 'pass'-Feldes, was einem entfernten Angreifer ermöglicht, beliebige Befehle mit Root-Rechten auszuführen. Die Auswirkung ist eine vollständige Systemkompromittierung.
Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die EPSS-Wahrscheinlichkeit für eine Ausnutzung bei 3% liegt und die Schwachstelle nicht in CISA's KEV-Katalog aufgeführt ist, deutet die Pre-Authentication-Natur und die Root-Rechte-Eskalation auf ein hohes Risiko hin.
Security-Teams sollten umgehend prüfen, ob DrayTek VigorSwitch Modelle in ihrer Umgebung eingesetzt werden. Eine schnelle Implementierung verfügbarer Patches oder empfohlener Mitigationen ist dringend erforderlich, um das Risiko einer Remote Code Execution zu minimieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges.