CVE-2026-71954 in DWR-M961
Riassunto
di VulDB • 08/08/2026
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla 1.1.5_C1_202607071108 presentano una vulnerabilità di injection di comandi nell'interfaccia /boafrm/formL2tpv3ConfigSetup. Un attaccante remoto può iniettare comali dannosi arbitrari nei campi tunnelid e sessionid, causando l'esecuzione dei comandi con privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.