CVE-2026-2961 in DWR-M960
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans le D-Link DWR-M960 1.01.07. Celle-ci affecte la fonction sub_4196C4 du fichier /boafrm/formVpnConfigSetup du composant VPN Configuration Endpoint. La manipulation de l'argument submit-url entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être réalisée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.