PT-2026-69217
CVE-2026-71951
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة في حقن الأوامر في نقطة النهاية ’/boafrm/formIMEISetup‘. يمكن لمهاجم عن بُعد حقن أوامر ضارة عشوائية عبر حقل
IMEI value، مما يسمح بتنفيذ الأوامر بامتيازات الجذر.التوصيات
قم بتحديث جهاز D-Link DWR-M961 الإصدار C1 إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
تجنب استخدام المعلمة
IMEI value في نقطة النهاية ’/boafrm/formIMEISetup‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾