CVSS 9.1 — CRITICO

CVE-2026-90703 — Vulnerabilità CRITICAL su N/A

Pubblicato il 2026-09-14 · Fonte: NVD NIST

CVE ID

CVE-2026-90703

CVSS Score

9.1

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Riassunto tecnico

A vulnerability has been found in D-Link DWR-M921 1.1.52. The affected element is the function system of the file /boafrm/formDiskCreateShare. Such manipulation of the argument folderpath leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.

Impatto

Vulnerabilità con punteggio CVSS 9.1 (CRITICAL). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-90703

https://gist.github.com/H3rmesk1t/24a09e799cd873abde6a2a806a030568
https://vuldb.com/cve/CVE-2026-90703
https://vuldb.com/submit/917695
https://vuldb.com/vuln/403245
https://vuldb.com/vuln/403245/cti

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.