CVE-2026-2854 in DWR-M960

الملخص

بحسب VulDB • 10/06/2026

تم العثور على ثغرة في D-Link DWR-M960 الإصدار 1.01.07. تؤثر هذه الثغرة على الدالة sub_4611CC في الملف /boafrm/formNtp الخاص بمكون نقطة نهاية تكوين NTP. يمكن أن يؤدي التلاعب بالوسيطة submit-url إلى حدوث تجاوز في مخزن الإرساء (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يكون قابلاً للاستخدام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 20/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347093
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (CNA)
• EPSS: 0.00642
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2854
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2854/