CVE-2026-71956

KrytyczneCVSS 9.8

Opublikowano: 08/08/2026(UTC)Przetłumaczono: 09/08/2026(UTC)NVD NIST

Streszczenie

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie app.cgi. Zdalny atakujący może wstrzyknąć złośliwe komendy do pola netDig.ping.dst, co prowadzi do wykonania komend z uprawnieniami root.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do przechwycenia danych lub wykorzystania urządzenia jako punktu wejścia do sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia, jeśli dostępna jest poprawka. Ogranicz dostęp do interfejsu zarządzania i stosuj silne uwierzytelnianie.

Oryginalny opis (angielski, źródło NVD)

D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a command injection vulnerability in the app.cgi interface. A remote attacker can inject arbitrary malicious commands into the netDig.ping.dst field, resulting in command execution with root privileges.