Aviso de Segurança – Command Injection e Buffer Overflow
No dia 1 de junho de 2026, a DrayTek identificou várias vulnerabilidades de segurança nos DrayTek VigorAP, incluindo Command Injection e Buffer Overflow.
Embora estas condições tenham sido confirmadas no código afectado, actualmente não existem métodos conhecidos ou documentados para as activar ou explorar, nem foi identificado qualquer método de ataque prático. Consequentemente, não existem evidências, neste momento, de que os problemas reportados sejam exploráveis em ambientes implementados.
No dia 1 de junho de 2026, a DrayTek identificou várias vulnerabilidades de segurança nos DrayTek VigorAP, incluindo Command Injection e Buffer Overflow.
Embora estas condições tenham sido confirmadas no código afetado, atualmente não existem métodos conhecidos ou documentados para as ativar ou explorar, e não foi identificado nenhum método de ataque prático. Consequentemente, não há evidências neste momento de que os problemas reportados sejam exploráveis em ambientes implementados.
Estas vulnerabilidades foram identificadas como:
- CVE-2026-71904 — OS Command Injection Flaws
- CVE-2026-71905 — OS Command Injection Flaws
- CVE-2026-71906 — OS Command Injection Flaws
- CVE-2026-71907 — OS Command Injection Flaws
- CVE-2026-71908 — OS Command Injection Flaws
- CVE-2026-71909 — OS Command Injection Flaws
- CVE-2026-71910 — OS Command Injection Flaws
- CVE-2026-71911 — Buffer Overflow and OS Command Injection Flaws
- CVE-2026-71912 — Buffer Overflow and OS Command Injection Flaws
- CVE-2026-71913 — OS Command Injection Flaws
- CVE-2026-71914 — OS Command Injection Flaws
Os novos firmwares com melhorias de segurança podem ser descarregados AQUI.