Podatności D-Link DWR-M961

15 znanych podatności CVE w D-Link DWR-M961, przetłumaczonych i ocenionych.

CVE-2026-71958Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie quicksetup.cgi. Zdalny atakujący może wysłać zbyt długie ciągi znaków do pól test4, ssid2 i username, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
CVE-2026-71957Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie app.cgi. Zdalny atakujący może wysłać zbyt długi ciąg znaków do pola netAcc.addlist[].name, aby wykonać dowolne komendy lub spowodować awarię urządzenia.
CVE-2026-71956Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie app.cgi. Zdalny atakujący może wstrzyknąć złośliwe komendy do pola netDig.ping.dst, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71955Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie /boafrm/formWsc. Zdalny atakujący może wstrzyknąć złośliwe komendy do pól localPin, targetAPSsid, peerPin i peerRptPin, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71954Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formL2tpv3ConfigSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola tunnelid i sessionid, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71953Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formNtp. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole ntpServerIp1, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71952Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formPinManageSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole oldPIn, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71951Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formIMEISetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole IMEI_value, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71950Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formSmsManage. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole action_value, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71949Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formUSSDSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola ussdValue i selectMenuValue, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71948Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formDebugDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole host, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71947Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formTracerouteDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola host i ipVer, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71946Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formPingDiagnosticRun. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole host, co prowadzi do wykonania komend z uprawnieniami root.
CVE-2026-71945Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formLtefotaUpgradeFibocom. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole fota_url, co prowadzi do wykonania komend z uprawnieniami roota.
CVE-2026-71944Krytyczne
Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formLtefotaUpgradeQuectel. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole fota_url, co prowadzi do wykonania komend z uprawnieniami roota.