-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in DrayTek VigorAP Advisory ID : NCSC-2026-0327 Versie : 1.00 Kans : medium CVE ID : CVE-2026-71904, CVE-2026-71905, CVE-2026-71906, CVE-2026-71907, CVE-2026-71908, CVE-2026-71909, CVE-2026-71910, CVE-2026-71911, CVE-2026-71912, CVE-2026-71913, CVE-2026-71914 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') Uitgiftedatum : 20260826 Toepassing : DrayTek Vigor Draytek VigorAP 1060c Firmware Draytek VigorAP 700 Firmware Draytek VigorAP 800 Firmware Draytek VigorAP 802 Firmware Draytek VigorAP 900 Firmware Draytek VigorAP 902 Firmware Draytek VigorAP 910C Firmware Draytek VigorAP 912C Firmware Draytek VigorAP 918R Firmware Draytek VigorAP 920R Firmware Draytek Vigorap 1000C Firmware Draytek Vigorap 903 Firmware Draytek Vigorap 960C Firmware Versie(s) : Platform(s) : Beschrijving DrayTek heeft meerdere kwetsbaarheden verholpen in de VigorAP productlijn. De kwetsbaarheden bevinden zich in verschillende functies en componenten van de DrayTek VigorAP apparaten, waaronder tr069TestInform, ExportSettings, setLan, setcamset, mesh_start_speed_test, InquierTime, apautotest, upload_settings.cgi en dray_apm. Deze kwetsbaarheden maken het mogelijk voor aanvallers met geldige authenticatie om via onvoldoende inputvalidatie en filtering willekeurige commando's uit te voeren met root-privileges. Daarnaast is er sprake van buffer overflow kwetsbaarheden in de setLan en apautotest functies, waarbij door het versturen van speciaal vervaardigde input een denial of service kan worden veroorzaakt of willekeurige code kan worden uitgevoerd. Exploitatie van deze kwetsbaarheden kan leiden tot volledige systeemcompromittering binnen de context van de root gebruiker. De kwetsbaarheden zijn specifiek van toepassing op meerdere modellen binnen de DrayTek VigorAP productlijn. Mogelijke oplossingen DrayTek heeft updates uitgebracht om de kwetsbaarheden in de VigorAP apparaten te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://www.draytek.com/about/security-advisory/multiple-remote- code-execution-and-buffer-overflow-vulnerabilities-in-vigorap- series-august-2026 Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-buffer-overflow-via-apautotest Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-buffer-overflow-via-setlan Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-apautotest Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-exportsettings Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-inquiertime Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-mesh-start-speed-test Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-setcamset Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-setlan Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-tr069testinform Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-os-command-injection-via-upload-settings-cgi Reference https://www.vulncheck.com/advisories/draytek-vigorap-multiple- models-pre-authentication-os-command-injection-via-dray-apm Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqOq6wACgkQgupWoL0Z hGFttQv7BOlD4O7I5BYfCMikwTGsf/HRJspgi3+3uZhTTv5rBgahIdUUJSw8PShq IuamhJuSu+JRa0L0A5VdkXUwr2D/ujYZEBnUSnvjf5cmJFH2Huc8g5JXGiOD8/tq qKdOdd/uWlB5ZTST1jHvsexWY95qi7itwfos5t0e6OnOAb8BPhjoqC2DXbdtUyEm X8e88DULCgVDw87ASGMvWygDdjdmLsV2Q+8j1wxA1QrUI5Y8mqa2/sP7waeVtWdn BgQ0eVrngCBKFD+ldvnW0+otKo6gu2qBX1H5ra++tMM1L6Lqp3rj9K7y64KBm2O+ LP7eIkZsEU4EJF6tQanvgxMFeAmtcWNkG6M+3rbuxqK9DhekDTJrIgcxC6303fFK 7H7NM2pdnW9PQjGuKv4YeX2DK2BTtWCwloSNkMl+di2m5BimYJZjaBoK8zLUjJUS n4nZgLPf8LeI+IF7VwEAi0CRle0DFUBoMZddm+/18+T/vDX9KW+RtCsqQEGxPNc3 /POpoLTn =j6cp -----END PGP SIGNATURE-----