CVE-2026-2927 in DWR-M960
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة في D-Link DWR-M960 الإصدار 1.01.07. تؤثر هذه الثغرة على الدالة sub_462590 الموجودة في الملف /boafrm/formOpMode الخاص بمكون نقطة نهاية تكوين وضع التشغيل (Operation Mode Configuration Endpoint). يؤدي التلاعب بالحجة submit-url إلى حدوث تجاوز للمكدس المخزن مؤقتاً (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة للجمهور، مما قد يتيح استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.