DrayTek heeft elf kwetsbaarheden verholpen in de VigorAP-productlijn, de reeks wifi-accesspoints van de Taiwanese netwerkfabrikant. Het NCSC classificeert de kans op misbruik als gemiddeld en de mogelijke schade als hoog.
De problemen zitten verspreid over functies als tr069TestInform, ExportSettings, setLan, setcamset, mesh_start_speed_test, InquierTime, apautotest, upload_settings.cgi en dray_apm. Een aanvaller die al over geldige inloggegevens beschikt, kan door onvoldoende inputvalidatie willekeurige commando’s uitvoeren met root-rechten, het hoogste rechtenniveau op het apparaat. Daarnaast zitten er buffer overflow-kwetsbaarheden in de functies setLan en apautotest: door speciaal geprepareerde input te versturen kan een aanvaller een denial-of-service veroorzaken of zelfs willekeurige code laten uitvoeren.
Het gaat in totaal om elf CVE’s, van CVE-2026-71904 tot en met CVE-2026-71914. De kwetsbaarheden treffen een lange reeks VigorAP-modellen, waaronder de 700, 800, 802, 900, 902, 910C, 912C, 918R, 920R, 1000C, 903 en 960C.
DrayTek heeft firmware-updates uitgebracht die de problemen verhelpen. Beheerders die VigorAP-accesspoints in beheer hebben, controleren het best zo snel mogelijk of hun apparaten al op de nieuwste firmware draaien, zeker omdat DrayTek-apparatuur vaker doelwit is van geautomatiseerde scans op internet. Beperk het beheerpaneel bovendien tot het interne netwerk en schakel externe toegang tot de configuratie-interface uit als dat niet strikt nodig is.
Bron: NCSC-NL Advisories
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.