CVE-2026-71950 in DWR-M961
Zusammenfassung
von VulDB • 08.08.2026
D-Link-Geräte DWR-M961 mit Hardwareversion C1 und Firmware-Version vor 1.1.5_C1_202607071108 enthalten eine Command-Injection-Schwachstelle in der /boafrm/formSmsManage-Schnittstelle. Ein entfernter Angreifer kann beliebige schädliche Befehle in das action_value-Feld einspeisen, was zur Ausführung von Befehlen mit Root-Rechten führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.