CVE-2026-71950 in DWR-M961
Résumé
par VulDB • 08/08/2026
Les appareils D-Link DWR-M961 avec la version matérielle C1 et une version du firmware antérieure à 1.1.5_C1_202607071108 présentent une vulnérabilité d'injection de commande dans l'interface /boafrm/formSmsManage. Un attaquant distant peut injecter des commandes malveillantes arbitraires dans le champ action_value, entraînant l'exécution de commandes avec les privilèges root.
Once again VulDB remains the best source for vulnerability data.