PT-2026-69219
CVE-2026-71953
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز D-Link DWR-M961، الإصدار C1، الإصدارات السابقة لـ 1.1.5 C1 202607071108
الوصف
توجد مشكلة حقن الأوامر في نقطة النهاية ’/boafrm/formNtp‘. يمكن لمهاجم عن بُعد حقن أوامر ضارة عشوائية عبر الحقل
ntpServerIp1، مما يسمح بتنفيذ الأوامر بامتيازات الجذر.التوصيات
قم بالتحديث إلى إصدار البرنامج الثابت 1.1.5 C1 202607071108 أو أحدث.
تجنب استخدام الحقل
ntpServerIp1 في واجهة ’/boafrm/formNtp‘ حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾