CVE-2026-71958
KrytyczneCVSS 9.8Streszczenie
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie quicksetup.cgi. Zdalny atakujący może wysłać zbyt długie ciągi znaków do pól test4, ssid2 i username, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
Ocena ryzyka
Atakujący może uzyskać zdalne wykonanie kodu na urządzeniu lub doprowadzić do jego niedostępności, co może zakłócić działanie sieci.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania od producenta. Jeśli nie są dostępne, ogranicz dostęp do interfejsu zarządzania i monitoruj nietypowy ruch.
Oryginalny opis (angielski, źródło NVD)
D-Link DWR-M961 devices with hardware version C1 and software version 1.1.2_C1_202602110044 contain a buffer overflow vulnerability in the quicksetup.cgi interface. A remote attacker can write overly long strings to the test4, ssid2, and username fields and execute arbitrary commands by crafting a specific payload, or cause the device to crash.