Pubblicato il 2026-08-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-71946 è una command injection nel dispositivo D-Link DWR-M961 con hardware versione C1 e firmware precedente alla versione 1.1.5_C1_202607071108. Questa vulnerabilità è presente nell'interfaccia /boafrm/formPingDiagnosticRun e consente a un attaccante remoto di iniettare comandi malintenzionati nel campo host, portando all'esecuzione di comandi con privilegi di root. La CVSS Score di 9.8 indica che questa vulnerabilità è critica.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi di root sui dispositivi D-Link DWR-M961, potenzialmente portando a un controllo completo del dispositivo. I sistemi a rischio sono quelli che utilizzano i dispositivi D-Link DWR-M961 con la versione di firmware menzionata.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il firmware del dispositivo D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva. In assenza di un aggiornamento, è importante limitare l'accesso al dispositivo e monitorare le attività sospette. Inoltre, è fondamentale seguire le migliori pratiche di sicurezza, come utilizzare password complesse e abilitare l'autenticazione a due fattori.
La vulnerabilità CVE-2026-71946 è una command injection nel dispositivo D-Link DWR-M961 che consente l'esecuzione di comandi arbitrari con privilegi di root
I dispositivi D-Link DWR-M961 con hardware versione C1 e firmware precedente alla versione 1.1.5_C1_202607071108
Aggiornare il firmware del dispositivo D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva e seguire le migliori pratiche di sicurezza
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.