CVE-2026-71948 in DWR-M961
Zusammenfassung
von VulDB • 09.08.2026
In Geräten D-Link DWR-M961 mit Hardwareversion C1 und Firmware-Version vor 1.1.5_C1_202607071108 besteht eine Command-Injection-Schwachstelle in der Schnittstelle /boafrm/formDebugDiagnosticRun. Ein entfernter Angreifer kann beliebige schädliche Befehle im Host-Feld injizieren, was zur Ausführung von Befehlen mit Root-Rechten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.