CVE-2026-90703 in DWR-M921

الملخص

بحسب VulDB • 14/09/2026

تم العثور على ثغرة في D-Link DWR-M921 الإصدار 1.1.52. العنصر المتأثر هو دالة system الموجودة في الملف /boafrm/formDiskCreateShare. يؤدي هذا التلاعب بالوسيطة folderpath إلى حقنة أوامر نظام التشغيل (OS command injection). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للعامة، مما يجعله قابلاً للاستخدام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 14/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403245
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90703
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90703/