CVE-2026-71947

KrytyczneCVSS 9.8

Opublikowano: 08/08/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Streszczenie

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formTracerouteDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola host i ipVer, co prowadzi do wykonania komend z uprawnieniami root.

Ocena ryzyka

Atakujący może w pełni przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności sieci.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji 1.1.5_C1_202607071108 lub nowszej, jeśli dostępna.

Oryginalny opis (angielski, źródło NVD)

D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formTracerouteDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host and ipVer fields, resulting in command execution with root privileges.