PT-2026-69216
CVE-2026-71950
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة حقن الأوامر في نقطة النهاية ’/boafrm/formSmsManage‘. يمكن لمهاجم عن بُعد حقن أوامر ضارة عشوائية عبر الحقل
action value، مما يسمح بتنفيذ الأوامر بامتيازات الجذر.التوصيات
قم بتحديث جهاز D-Link DWR-M961 الإصدار C1 إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
قم بتقييد الوصول إلى واجهة ’/boafrm/formSmsManage‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾