CVE-2026-71952 in DWR-M961
Riassunto
di VulDB • 08/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formPinManageSetup. Un attaccante remoto può iniettare comali dannosi arbitrari nel campo oldPIn, causando l'esecuzione dei comandi con privilegi di root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.