D-Link DWR-M961 命令注入漏洞 漏洞概述 D-Link DWR-M961 设备存在命令注入漏洞，攻击者可以通过向 接口发送恶意请求，注入任意恶意命令，从而以 root 权限执行命令。 影响范围 设备型号: DWR-M961 硬件版本: C1 固件版本: 1.1.5_C1_202607071108 之前 修复方案 CVE: CVE-2026-71950 CWE: CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') CVSS: 9.3 CVSS V4 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 参考链接 D-Link Advisory Product Webpage 贡献者 Jincheng Wang (@winmt) Professor Le Yu of Nanjing University of Posts and Telecommunications Professor Xiapu Luo of The Hong Kong Polytechnic University 描述 D-Link DWR-M961 设备（硬件版本 C1 和固件版本 1.1.5_C1_202607071108 之前）在 接口中存在命令注入漏洞。远程攻击者可以向 字段注入任意恶意命令，导致以 root 权限执行命令。