CVE-2026-71955

Nome do Software Vulnerável e Versões Afetadas D-Link DWR-M961 versões anteriores a 1.1.5 C1 202607071108

Descrição Um problema de injeção de comando existe no endpoint '/boafrm/formWsc'. Um invasor remoto pode executar comandos maliciosos arbitrários com privilégios de root ao injetá-los nos campos localPin, targetAPSsid, peerPin e peerRptPin. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional na máquina hospedeira por meio de um aplicativo vulnerável.

Recomendações Atualize o D-Link DWR-M961 para a versão 1.1.5 C1 202607071108 ou posterior. Restrinja o acesso ao endpoint '/boafrm/formWsc' para minimizar o risco de exploração.