Pubblicato il 2026-08-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-71945 è una vulnerabilità di iniezione di comandi presente nei dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108. Questa vulnerabilità si trova nell'interfaccia /boafrm/formLtefotaUpgradeFibocom e consente a un attaccante remoto di iniettare comandi arbitrari malintenzionati nel campo fota_url, portando all'esecuzione di comandi con privilegi root. La CVSS Score di 9.8 indica che questa vulnerabilità è critica e richiede un'attenzione immediata.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi root sui dispositivi D-Link DWR-M961 vulnerabili, ottenendo il controllo completo del dispositivo. Ciò potrebbe portare a conseguenze gravi, come la compromissione della sicurezza della rete e la perdita di dati sensibili. I sistemi a rischio sono quelli che utilizzano i dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il firmware dei dispositivi D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva. Inoltre, è importante implementare pratiche di sicurezza generali, come utilizzare password complesse e limitare l'accesso ai dispositivi. Se l'aggiornamento del firmware non è possibile, si possono implementare workaround come limitare l'accesso all'interfaccia /boafrm/formLtefotaUpgradeFibocom o utilizzare un firewall per bloccare le richieste malintenzionate.
La vulnerabilità CVE-2026-71945 è una vulnerabilità di iniezione di comandi presente nei dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108.
Il CVSS Score di questa vulnerabilità è 9.8, che indica una criticità alta.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il firmware dei dispositivi D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva e di implementare pratiche di sicurezza generali, come utilizzare password complesse e limitare l'accesso ai dispositivi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.