CVE-2026-71949
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formUSSDSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola ussdValue i selectMenuValue, co prowadzi do wykonania komend z uprawnieniami root.
Ocena ryzyka
Atakujący może w pełni przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia poufności i integralności sieci.
Rekomendacja
Zaktualizuj firmware urządzenia do wersji 1.1.5_C1_202607071108 lub nowszej, jeśli dostępna.
Inne podatności w D-Link DWR-M961
Zobacz wszystkie- CVE-2026-71958Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie quicksetup.cgi. Zdalny atakujący może wysłać zbyt długie ciągi znaków do pól test4, ssid2 i username, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
- CVE-2026-71957Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie app.cgi. Zdalny atakujący może wysłać zbyt długi ciąg znaków do pola netAcc.addlist[].name, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
- CVE-2026-71956Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie app.cgi. Zdalny atakujący może wstrzyknąć złośliwe komendy do pola netDig.ping.dst, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71955Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie /boafrm/formWsc. Zdalny atakujący może wstrzyknąć złośliwe komendy do pól localPin, targetAPSsid, peerPin i peerRptPin, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71954Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formL2tpv3ConfigSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola tunnelid i sessionid, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71953Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formNtp. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole ntpServerIp1, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71952Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formPinManageSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole oldPIn, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71951Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formIMEISetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole IMEI_value, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71950Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formSmsManage. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole action_value, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71948Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formDebugDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole host, co prowadzi do wykonania komend z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5_C1_202607071108 contain a command injection vulnerability in the /boafrm/formUSSDSetup interface. A remote attacker can inject arbitrary malicious commands into the ussdValue and selectMenuValue fields, resulting in command execution with root privileges.