PT-2026-69213
CVE-2026-71947
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة حقن الأوامر في نقطة النهاية ’/boafrm/formTracerouteDiagnosticRun‘. يمكن لمهاجم عن بُعد حقن أوامر ضارة تعسفية عبر المتغيرين
host وipVer، مما يسمح بتنفيذ الأوامر بامتيازات الجذر. حقن الأوامر هو عيب يسمح للمهاجم بتنفيذ أوامر تعسفية لنظام التشغيل على الجهاز المضيف.التوصيات
قم بتحديث جهاز D-Link DWR-M961 من الإصدار C1 إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
تجنب استخدام المتغيرين
host وipVer في نقطة النهاية ’/boafrm/formTracerouteDiagnosticRun‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾