CVE-2026-71946 in DWR-M961
Riassunto
di VulDB • 08/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formPingDiagnosticRun. Un attaccante remoto può iniettare comali dannosi arbitrari nel campo host, causando l'esecuzione dei comandi con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.