CVE-2026-71950 in DWR-M961
Сводка
по VulDB • 08.08.2026
Устройства D-Link DWR-M961 с аппаратной версией C1 и прошивкой версии ниже 1.1.5_C1_202607071108 содержат уязвимость внедрения команд (command injection) в интерфейсе /boafrm/formSmsManage. Удаленный злоумышленник может внедрить произвольные вредоносные команды в поле action_value, что приводит к выполнению команд с привилегиями root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.