PT-2026-69212
CVE-2026-71946
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة حقن الأوامر في نقطة النهاية
/boafrm/formPingDiagnosticRun. يمكن لمهاجم عن بُعد حقن أوامر ضارة عشوائية عبر حقل host، مما يسمح بتنفيذ الأوامر بامتيازات الجذر.التوصيات
قم بتحديث جهاز D-Link DWR-M961 الإصدار C1 إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
تجنب استخدام حقل
host في نقطة النهاية /boafrm/formPingDiagnosticRun حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾