D-Link DWR-M961 命令注入漏洞 漏洞概述 D-Link DWR-M961 设备存在命令注入漏洞，攻击者可以通过向 接口中的 字段注入恶意命令，从而以 root 权限执行任意命令。 影响范围 设备型号: DWR-M961 硬件版本: C1 固件版本: 1.1.5_C1_202607071108 之前 修复方案 升级到固件版本 1.1.5_C1_202607071108 或更高版本。 参考链接 D-Link Advisory Product Webpage 贡献者 Jincheng Wang (@winmt) Professor Le Yu of Nanjing University of Posts and Telecommunications Professor Xiapu Luo of The Hong Kong Polytechnic University 其他信息 严重性: CRITICAL 日期: 8/8/2026 CVE: CVE-2026-71944 CWE: CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') CVSS: 9.3 CVSS V4 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N