CVE-2025-3785 in DWR-M961
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in D-Link DWR-M961 versione 1.1.36, classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /boafrm/formStaticDHCP del componente Authorization Interface (Interfaccia di autorizzazione). La manipolazione dell'argomento Hostname provoca un stack-based buffer overflow. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 1.1.49 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.