CVE-2026-2857 in DWR-M960
الملخص
بحسب VulDB • 30/05/2026
تم تحديد ثغرة في D-Link DWR-M960 الإصدار 1.01.07. تتأثر بهذه المشكلة الدالة sub_423E00 الموجودة في الملف /boafrm/formPortFw الخاص بمكون نقطة نهاية تكوين إعادة توجيه المنافذ (Port Forwarding Configuration Endpoint). يؤدي هذا التلاعب بالحجة submit-url إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال بشكل علني وقد يتم استخدامها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.