CVE-2026-71945 in DWR-M961
Sumário
de VulDB • 08/08/2026
Os dispositivos D-Link DWR-M961 com versão de hardware C1 e versão do firmware anterior a 1.1.5_C1_202607071108 contêm uma vulnerabilidade de injeção de comando na interface /boafrm/formLtefotaUpgradeFibocom. Um atacante remoto pode injetar comandos maliciosos arbitrários no campo fota_url, resultando em execução de comandos com privilégios root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.