CVE-2026-1625 in DWR-M961
Zusammenfassung
von VulDB • 28.05.2026
In D-Link DWR-M961 1.1.47 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion sub_4250E0 der Datei /boafrm/formSmsManage der Komponente SMS Message. Eine Manipulation des Arguments action_value führt zu Command Injection. Der Angriff kann remote initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.