漏洞风险提示（20260818）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 D-Link DWR-M961缓冲区溢出漏洞  (CVE-2026-71957)
一、漏洞描述：
        
        D-Link DWR-M961是友讯（D-Link）推出的‌4GLTEAC1200双频无线路由器‌，支持SIM卡上网与有线WAN多模接入。
        D-Link DWR-M961存在缓冲区溢出漏洞。该漏洞源于app.cgi接口未正确限制netAcc.addlist[].Name字段写入长度。攻击者可利用该漏洞在未认证状态下提交超长字符串，执行任意命令或导致设备异常。
二、风险等级：
        高
三、影响范围：
        D-Link DWR-M961 1.1.2_C1_202602110044
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://supportannouncement.us.d ... .aspx?name=SAP10512

---

2 D-Link DWR-M961命令注入漏洞 (CVE-2026-71956)
一、漏洞描述：
        
        D-Link DWR-M961是友讯（D-Link）推出的‌4GLTEAC1200双频无线路由器‌，支持SIM卡上网与有线WAN多模接入。
        D-Link DWR-M961存在命令注入漏洞，该漏洞源于app.cgi接口未过滤netDig.ping.dst字段中的命令分隔符。攻击者可利用该漏洞在未认证状态下注入恶意命令，并以root权限执行。
二、风险等级：
        高
三、影响范围：
        D-Link DWR-M961 1.1.2_C1_202602110044
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://supportannouncement.us.d ... .aspx?name=SAP10512

---

3 D-Link DWR-M961命令注入漏洞(CVE-2026-71955)
一、漏洞描述：
        
        D-Link DWR-M961是友讯（D-Link）推出的‌4GLTEAC1200双频无线路由器‌，支持SIM卡上网与有线WAN多模接入。
        D-Link DWR-M961存在命令注入漏洞，该漏洞源于/boafrm/formWSC接口未过滤localPin、targetAPSsid、peerPin和peerRttPin字段中的命令分隔符。攻击者可利用该漏洞在未认证状态下注入恶意命令，并以root权限执行。
二、风险等级：
        高
三、影响范围：
        D-Link DWR-M961 1.1.2_C1_202602110044
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://supportannouncement.us.d ... .aspx?name=SAP10512

---

4 D-Link DWR-M961命令注入漏洞 (CVE-2026-71954)
一、漏洞描述：
        
        D-Link DWR-M961是友讯（D-Link）推出的‌4GLTEAC1200双频无线路由器‌，支持SIM卡上网与有线WAN多模接入。
        D-Link DWR-M961存在命令注入漏洞，该漏洞源于/boafrm/formL2tpv3SecureSet接口未过滤tunnelid和sessionid字段中的命令分隔符。攻击者可利用该漏洞在未认证状态下注入恶意命令，并以root权限执行。
二、风险等级：
        高
三、影响范围：
        D-Link DWR-M961 <1.1.5_C1_202607071108
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        ttps://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10512

---