CVE-2026-90706
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W urządzeniu D-Link DWR-M921 w wersji 1.1.52 wykryto podatność w funkcji formWsc w pliku /boafrm/formWsc. Manipulacja argumentem targetAPSsid prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemu operacyjnego na urządzeniu, przejmując nad nim kontrolę. Ryzyko dotyczy urządzeń D-Link DWR-M921 w wersji 1.1.52 dostępnych z sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia D-Link DWR-M921 do wersji zawierającej poprawkę lub wycofaj urządzenie z ekspozycji sieciowej. Ogranicz dostęp do interfejsu zarządzania urządzeniem do zaufanych sieci.
Inne podatności w D-Link DWR-M921
Zobacz wszystkie- CVE-2026-90703Krytyczne
W D-Link DWR-M921 1.1.52 wykryto podatność w funkcji system w pliku /boafrm/formDiskCreateShare. Manipulacja argumentem folderpath prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90702Krytyczne
W D-Link DWR-M921 1.1.52 znaleziono lukę w funkcji system w pliku /boafrm/formDiskFormat. Manipulacja argumentem partition powoduje wstrzyknięcie poleceń systemu operacyjnego. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być użyty.
- CVE-2026-90705Średnie
W urządzeniu D-Link DWR-M921 w wersji 1.1.52 wykryto podatność dotyczącą funkcji formsysCmd w pliku /boafrm/formsysCmd w komponencie Boa Dispatch Table. Manipulacja argumentem sysCmd prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może zostać wykorzystany.
- CVE-2026-90704Średnie
W D-Link DWR-M921 1.1.52 funkcja system w pliku /boafrm/formDiskPartition nieprawidłowo przetwarza argument devicename, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in D-Link DWR-M921 1.1.52. This impacts the function formWsc of the file /boafrm/formWsc. The manipulation of the argument targetAPSsid leads to os command injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS