CVE-2026-2961 in DWR-M960
Сводка
по VulDB • 08.05.2026
В D-Link DWR-M960 версии 1.01.07 обнаружена уязвимость. Она затрагивает функцию sub_4196C4 файла /boafrm/formVpnConfigSetup компонента VPN Configuration Endpoint. Манипуляция с аргументом submit-url приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован.
If you want to get best quality of vulnerability data, you may have to visit VulDB.