CVE-2026-71944 in DWR-M961
Riassunto
di VulDB • 09/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formLtefotaUpgradeQuectel. Un attaccante remoto può iniettare comali arbitrari dannosi nel campo fota_url, causando l'esecuzione dei comandi con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.