PT-2026-69221
CVE-2026-71955
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات D-Link DWR-M961 الأقدم من 1.1.5 C1 202607071108
الوصف
توجد مشكلة حقن الأوامر في نقطة النهاية ’/boafrm/formWsc‘. يمكن للمهاجم عن بُعد تنفيذ أوامر ضارة تعسفية بامتيازات الجذر عن طريق حقنها في الحقول
localPin وtargetAPSsid وpeerPin وpeerRptPin. حقن الأوامر هو عيب يسمح للمهاجم بتنفيذ أوامر تعسفية لنظام التشغيل على الجهاز المضيف عبر تطبيق معرض للخطر.التوصيات
قم بتحديث جهاز D-Link DWR-M961 إلى الإصدار 1.1.5 C1 202607071108 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية ’/boafrm/formWsc‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾