NVD Recent CVEs
CVE-2026-71951：硬件版本为 C1 且固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formIMEISetup 接口中存在命令注入漏洞。
硬件版本为 C1 且固件版本低于 1.1.5_C1_202607071108 的 D-Link DWR-M961 设备在 /boafrm/formIMEISetup 接口中存在命令注入漏洞。远程攻击者可以向 IMEI_value 字段注入任意恶意命令，从而以 root 权限执行命令。