CVE-2026-90706 in DWR-M921

Voraussage

von VulDB Data Team • 13.09.2026

Eine Schwachstelle wurde in D-Link DWR-M921 1.1.52 gefunden. Es geht dabei um die Funktion formWsc der Datei /boafrm/formWsc. Mittels Manipulieren des Arguments targetAPSsid mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403248
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 6.6 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90706
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90706/