Pubblicato il 2026-08-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-71952 è una vulnerabilità di iniezione di comandi presente nelle dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108. Questa vulnerabilità si trova nell'interfaccia /boafrm/formPinManageSetup e consente a un attaccante remoto di iniettare comandi arbitrari nel campo oldPin, risultando nell'esecuzione di comandi con privilegi di root. La CVSS Score di 9.8 indica che questa vulnerabilità è critica.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari con privilegi di root sui dispositivi D-Link DWR-M961 vulnerabili, potenzialmente portando a un controllo completo del dispositivo. I sistemi a rischio sono quelli che utilizzano la versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il firmware del dispositivo D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva. Se l'aggiornamento non è possibile, si consiglia di limitare l'accesso al dispositivo e di monitorare attentamente le attività di rete per rilevare eventuali tentativi di sfruttamento della vulnerabilità.
La vulnerabilità CVE-2026-71952 è una vulnerabilità di iniezione di comandi presente nelle dispositivi D-Link DWR-M961
I dispositivi D-Link DWR-M961 con versione hardware C1 e firmware precedente alla versione 1.1.5_C1_202607071108 sono a rischio
Per proteggersi, si consiglia di aggiornare il firmware del dispositivo D-Link DWR-M961 alla versione 1.1.5_C1_202607071108 o successiva e di limitare l'accesso al dispositivo
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.