CVE-2026-71944 in DWR-M961
Zusammenfassung
von VulDB • 08.08.2026
Die D-Link-Geräte DWR-M961 mit der Hardwareversion C1 und einer Firmware-Version vor 1.1.5_C1_202607071108 enthalten eine Command-Injection-Schwachstelle in der Schnittstelle /boafrm/formLtefotaUpgradeQuectel. Ein entfernter Angreifer kann beliebige bösartige Befehle in das Feld fota_url einspeisen, was zur Ausführung von Befehlen mit Root-Rechten führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.