PT-2026-69218
CVE-2026-71952
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة في حقن الأوامر في نقطة النهاية ’/boafrm/formPinManageSetup‘. يمكن لمهاجم عن بُعد حقن أوامر ضارة عشوائية عبر الحقل
oldPIn، مما يسمح بتنفيذ الأوامر بامتيازات الجذر.التوصيات
قم بتحديث جهاز D-Link DWR-M961 الإصدار C1 إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
تجنب استخدام الحقل
oldPIn في نقطة النهاية ’/boafrm/formPinManageSetup‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾