Multiple vulnerabilities in DrayTek VigorAP wireless access points allow an authenticated remote attacker to execute arbitrary code. The CVSS Base Score is 7.2 (High). Affected versions include VigorAP 918R before 1.4.11, 960C before 1.4.12, 1060C before 1.4.12, 906 before 1.4.13, 912C before 1.4.15, and 903 before 1.4.22.
[WID-SEC-2026-2990] DrayTek VigorAP: Mehrere Schwachstellen ermöglichen Codeausführung CVSS Base Score 7.2 (hoch) CVSS Temporal Score 6.3 (mittel) Remoteangriff ja Datum 24.08.2026 Stand 25.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Hardware Appliance Produktbeschreibung DrayTek Vigor ist eine Serie von Netzwerkgeräten, die von der Firma DrayTek hergestellt wird Produkte 24.08.2026 DrayTek Vigor AP 918R <1.4.11 DrayTek Vigor AP 960C <1.4.12 DrayTek Vigor AP 1060C <1.4.12 DrayTek Vigor AP 906 <1.4.13 DrayTek Vigor AP 912C <1.4.15 DrayTek Vigor AP 903 <1.4.22 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in DrayTek VigorAP ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben