🔴 CVE-2026-71952: Critical Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-71952 betrifft D-Link DWR-M961 Router mit Hardware-Version C1 und Firmware-Versionen vor 1.1.5_C1_202607071108. Eine kritische Command-Injection-Lücke in der Verwaltungsschnittstelle ermöglicht Remote-Attackern die Ausführung beliebiger Befehle mit Root-Privilegien. Der CVSS-Score von 9,8 klassifiziert dies als kritische Bedrohung.

Betroffene Systeme

• D-Link DWR-M961 (Hardware-Version C1)
• Firmware-Versionen vor 1.1.5_C1_202607071108
• Alle Varianten und regionale Ausführungen dieser Hardware-Version

Geräte mit anderen Hardware-Versionen sollten überprüft werden, da eine Ausweitung der Anfälligkeit möglich ist.

Technische Details

Die Anfälligkeit existiert in der Web-Verwaltungsoberfläche unter dem Endpoint /boafrm/formPinManageSetup. Das Parameter-Feld oldPIn validiert Benutzereingaben nicht ausreichend und leitet diese direkt an Shell-Befehle weiter. Ein Angreifer kann Metazeichen wie Pipe (|), Semikolon (;) oder Backticks (`) einschleusen.

Beispiel eines möglichen Payloads: oldPin=test; malicious_command #

Die resultierende Befehlsausführung erfolgt im Kontext des Root-Benutzers, was vollständige Systemkompromittierung ermöglicht. Der Netzwerk-Angriffsvektor ermöglicht unauthentifizierte oder mit schwachen Credentials durchgeführte Attacken.

Empfohlene Massnahmen

• Sofort: Firmware auf Version 1.1.5_C1_202607071108 oder neuer aktualisieren (kein Patch verfügbar)
• Zugriff auf Web-Interface auf vertrauenswürdige IPs beschränken
• Starke Admin-Anmeldedaten konfigurieren
• Router aus WAN-Zugriff isolieren, wenn möglich
• Netzwerk-Monitoring für verdächtige Aktivitäten auf Port 80/443 intensivieren
• Betroffene Geräte prioritär inventarisieren

Bewertung

Mit einem CVSS-Score von 9,8 und fehlender Patch-Verfügbarkeit stellt diese Schwachstelle eine unmittelbare kritische Bedrohung dar. Organisationen sollten umgehend Mitigation-Strategien implementieren und Firmware-Updates priorisieren. Die Kombination aus einfachem Exploiting, Root-Privilegien und Netzwerk-Zugang macht dies zu einer höchstprioritären Gefahr.

„`