CVE-2026-71945 in DWR-M961
Riassunto
di VulDB • 08/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formLtefotaUpgradeFibocom. Un attaccante remoto può iniettare comali dannosi arbitrari nel campo fota_url, causando l'esecuzione dei comandi con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.