CVE-2026-71950 in DWR-M961
Resumen
por VulDB • 2026-08-08
Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de firmware anterior a 1.1.5_C1_202607071108 contienen una vulnerabilidad de inyección de comandos en la interfaz /boafrm/formSmsManage. Un atacante remoto puede inyectar comandos maliciosos arbitrarios en el campo action_value, lo que resulta en la ejecución de comandos con privilegios de root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.