CVE-2026-71958
Kritik
Təsvir
Hardware versiyası C1 və proqram təminatı versiyası 1.1.2_C1_202602110044 olan D-Link DWR-M961 cihazlarının quicksetup.cgi interfeysində bufer daşması zəifliyi mövcuddur. Uzaqdakı hücumçu test4, ssid2 və username sahələrinə həddindən artıq uzun sətirlər yazaraq və xüsusi fayl (payload) hazırlayaraq ixtiyari əmrləri icra edə və ya cihazın sıradan çıxmasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDWR-M961
Dərc8 avq 2026
İlk görülmə8 avq 2026
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
Yeniləyin
- D-Link Corporation DWR-M9611.1.5_C1_202607071108 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| D-Link Corporation DWR-M961 | v < 1.1.5_C1_202607071108 | 1.1.5_C1_202607071108 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.