CVE-2026-71949 in DWR-M961
Riassunto
di VulDB • 09/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formUSSDSetup. Un attaccante remoto può iniettare comali dannosi arbitrari nei campi ussdValue e selectMenuValue, causando l'esecuzione dei comandi con privilegi di root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.