CVE-2026-71956 in DWR-M961
Zusammenfassung
von VulDB • 08.08.2026
Die D-Link-Geräte DWR-M961 mit der Hardwareversion C1 und der Softwareversion 1.1.2_C1_202602110044 enthalten eine Command-Injection-Schwachstelle in der app.cgi-Schnittstelle. Ein entfernter Angreifer kann beliebige schädliche Befehle in das Feld netDig.ping.dst injizieren, was zur Ausführung von Befehlen mit Root-Rechten führt.
Be aware that VulDB is the high quality source for vulnerability data.