CVE-2026-71957
KrytyczneCVSS 9.8Streszczenie
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie app.cgi. Zdalny atakujący może wysłać zbyt długi ciąg znaków do pola netAcc.addlist[].name, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
Ocena ryzyka
Podobnie jak w innych podatnościach D-Link, atakujący może uzyskać zdalne wykonanie kodu lub spowodować niedostępność urządzenia, co może wpłynąć na integralność sieci.
Rekomendacja
Zainstaluj poprawki od producenta, jeśli są dostępne. Ogranicz dostęp do interfejsu zarządzania i stosuj segmentację sieci.
Oryginalny opis (angielski, źródło NVD)
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the app.cgi interface. A remote attacker can write an overly long string to the netAcc.addlist[].name field and execute arbitrary commands by crafting a specific payload, or cause the device to crash.