CVE-2026-71947

Nome do Software Vulnerável e Versões Afetadas D-Link DWR-M961 versão de hardware C1 versões anteriores a 1.1.5 C1 202607071108

Descrição Um problema de injeção de comando existe no endpoint '/boafrm/formTracerouteDiagnosticRun'. Um invasor remoto pode injetar comandos maliciosos arbitrários através das variáveis host e ipVer, permitindo a execução de comandos com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional na máquina hospedeira.

Recomendações Atualize o D-Link DWR-M961 versão de hardware C1 para a versão de firmware 1.1.5 C1 202607071108 ou posterior. Evite usar as variáveis host e ipVer no endpoint '/boafrm/formTracerouteDiagnosticRun' até que a atualização seja aplicada.