CVE-2026-71925

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de ago. de 2026
Atualização na fonte: 24 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DrayTek VigorSwitch Multiple Models OS Command Injection via getDetail

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the getDetail function. The vulnerability is caused by insufficient filtering of the username and password fields before command execution. A remote attacker can trigger this vulnerability via crafted input to execute arbitrary commands with root privileges. Exploitation requires valid administrative credentials for the device's web management interface.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

VigorSwitch G2540xs

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2540xs
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2540xs · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.9.10	Indisponível	Nenhuma listada

VigorSwitch P2540xs

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2540xs
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2540xs · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.9.10	Indisponível	Nenhuma listada

VigorSwitch FX2120

Fornecedor: DrayTek Corporation
Produto: VigorSwitch FX2120
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch FX2120 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.9.10	Indisponível	Nenhuma listada

VigorSwitch G2282x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2282x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2282x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.10.6	Indisponível	Nenhuma listada

VigorSwitch P2282x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2282x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2282x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.10.6	Indisponível	Nenhuma listada

VigorSwitch Q2300x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch Q2300x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch Q2300x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.10.7	Indisponível	Nenhuma listada

VigorSwitch PQ2300xb

Fornecedor: DrayTek Corporation
Produto: VigorSwitch PQ2300xb
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch PQ2300xb · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.10.7	Indisponível	Nenhuma listada

VigorSwitch G2542x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2542x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2542x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.10.6	Indisponível	Nenhuma listada

VigorSwitch P2542x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2542x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2542x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.10.6	Indisponível	Nenhuma listada

VigorSwitch P2542xh

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2542xh
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2542xh · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	3.10.6	Indisponível	Nenhuma listada

VigorSwitch PX2060

Fornecedor: DrayTek Corporation
Produto: VigorSwitch PX2060
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch PX2060 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G1280

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G1280
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G1280 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P1280

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P1280
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P1280 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P1281x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P1281x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P1281x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G1282

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G1282
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G1282 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P1282

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P1282
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P1282 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G2121

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2121
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2121 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P2121

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2121
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2121 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch PQ2121x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch PQ2121x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch PQ2121x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch Q2121x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch Q2121x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch Q2121x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G2280x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2280x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2280x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P2280x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2280x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2280x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch Q2200x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch Q2200x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch Q2200x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch PQ2200xb

Fornecedor: DrayTek Corporation
Produto: VigorSwitch PQ2200xb
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch PQ2200xb · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G2100

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2100
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2100 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P2100

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2100
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2100 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch G2540x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch G2540x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch G2540x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada

VigorSwitch P2540x

Fornecedor: DrayTek Corporation
Produto: VigorSwitch P2540x
Plataformas: Desconhecido
Status padrão: unaffected

VigorSwitch P2540x · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	custom	2.9.10	Indisponível	Nenhuma listada