Am 1. Juni wurden mehrere potenzielle Sicherheitslücken in der mainfunction.cgi-Komponente der VigorSwitch-Serien identifiziert. Dazu gehören Command Injection, Null Pointer Dereference, Directory Traversal und Buffer Overflow.
Obwohl bestätigt wurde, dass diese Schwachstellen im betroffenen Code vorhanden sind, gibt es derzeit keine bekannten oder dokumentierten Methoden, um sie gezielt auszulösen oder auszunutzen. Zudem wurde bisher kein praktikabler Angriffsweg identifiziert.
Daher gibt es derzeit keine Hinweise darauf, dass die gemeldeten Schwachstellen in tatsächlich eingesetzten Umgebungen ausnutzbar sind. Sollte künftig eine funktionierende Exploit-Methode identifiziert werden, müsste ein Angreifer vermutlich über gültige Administrator-Zugangsdaten verfügen und sich erfolgreich an der Webverwaltung des Switches anmelden können.
