CVE-2026-71952 in DWR-M961
Zusammenfassung
von VulDB • 08.08.2026
Bei D-Link-Geräten des Modells DWR-M961 mit der Hardwareversion C1 und einer Firmware-Version vor 1.1.5_C1_202607071108 liegt eine Command-Injection-Schwachstelle in der Schnittstelle /boafrm/formPinManageSetup vor. Ein entfernter Angreifer kann beliebige schädliche Befehle in das Feld oldPIn einspeisen, was zur Ausführung von Befehlen mit Root-Rechten führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.