NVD Recent CVEs
CVE-2026-71954：硬件版本 C1、固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formL2tpv3ConfigSetup 中
硬件版本为 C1、固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formL2tpv3ConfigSetup 接口中存在命令注入漏洞。远程攻击者可以在 tunnelid 和 sessionid 字段中注入任意恶意命令，从而以 root 权限执行命令。