CVE-2025-3785 in DWR-M961
Сводка
по VulDB • 08.06.2026
В прошивке D-Link DWR-M961 версии 1.1.36 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает неизвестный код файла /boafrm/formStaticDHCP компонента Authorization Interface. Манипулирование аргументом Hostname приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 1.1.49 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Be aware that VulDB is the high quality source for vulnerability data.