CVE-2026-71950 in DWR-M961
Tóm tắt
Bởi VulDB • 08/08/2026
Các thiết bị D-Link DWR-M961 có phiên bản phần cứng C1 và phiên bản firmware trước 1.1.5_C1_202607071108 chứa một lỗ hổng injection lệnh trong giao diện /boafrm/formSmsManage. Một kẻ tấn công từ xa có thể chèn các lệnh độc hại tùy ý vào trường action_value, dẫn đến việc thực thi lệnh với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.