CVE-2026-71955
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie /boafrm/formWsc. Zdalny atakujący może wstrzyknąć złośliwe komendy do pól localPin, targetAPSsid, peerPin i peerRptPin, co prowadzi do wykonania komend z uprawnieniami root.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia danych lub wykorzystania urządzenia jako punktu wejścia do sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania i stosuj silne uwierzytelnianie.
Inne podatności w D-Link DWR-M961
Zobacz wszystkie- CVE-2026-71958Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie quicksetup.cgi. Zdalny atakujący może wysłać zbyt długie ciągi znaków do pól test4, ssid2 i username, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
- CVE-2026-71957Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie app.cgi. Zdalny atakujący może wysłać zbyt długi ciąg znaków do pola netAcc.addlist[].name, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
- CVE-2026-71956Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie app.cgi. Zdalny atakujący może wstrzyknąć złośliwe komendy do pola netDig.ping.dst, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71954Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formL2tpv3ConfigSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola tunnelid i sessionid, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71953Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formNtp. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole ntpServerIp1, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71952Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formPinManageSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole oldPIn, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71951Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formIMEISetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole IMEI_value, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71950Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formSmsManage. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole action_value, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71949Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formUSSDSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola ussdValue i selectMenuValue, co prowadzi do wykonania komend z uprawnieniami root.
- CVE-2026-71948Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formDebugDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole host, co prowadzi do wykonania komend z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the /boafrm/formWsc interface. A remote attacker can inject arbitrary malicious commands into the localPin, targetAPSsid, peerPin, and peerRptPin fields, resulting in command execution with root privileges.