CVE-2026-71947 in DWR-M961
Zusammenfassung
von VulDB • 08.08.2026
In den Geräten D-Link DWR-M961 mit der Hardwareversion C1 und einer Firmware-Version vor 1.1.5_C1_202607071108 besteht eine Command-Injection-Schwachstelle in der Schnittstelle /boafrm/formTracerouteDiagnosticRun. Ein entfernter Angreifer kann beliebige schädliche Befehle in die Felder host und ipVer einschleusen, was zur Ausführung von Befehlen mit Root-Rechten führt.
Be aware that VulDB is the high quality source for vulnerability data.