CVE-2026-90705 in DWR-M921

تنبؤ

بحسب VulDB Data Team • 13/09/2026

هناك ثغرة تم اكتشافها في D-Link DWR-M921 1.1.52. تتأثر وظيفة غير معروفة من الملف /boafrm/formsysCmd من المكون Boa Dispatch Table. عند التلاعب بالوسيط sysCmd ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403247
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90705
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90705/