Kurzfassung

Beim D-Link DWR-M961 mit Hardware-Version C1 steckt eine kritische Schwachstelle in einer Oberfläche für das LTE-Firmware-Upgrade. Ein entfernter Angreifer kann darüber Befehle einschleusen und diese mit Root-Rechten ausführen. Betroffen ist Firmware vor 1.1.5_C1_202607071108.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn solche Router in Filialen, Außenstellen, Laboren oder als Fallback-Zugänge laufen. Wer das Modell im Bestand hat, sollte es jetzt prüfen und zügig aktualisieren oder vom Netz nehmen.

Was ist passiert?

Die Schwachstelle trägt die Kennung CVE-2026-71944 und ist als kritisch eingestuft. Laut NVD steckt der Fehler in der Schnittstelle /boafrm/formLtefotaUpgradeQuectel. Dort akzeptiert das System einen manipulierten Wert im Feld fota_url und verarbeitet ihn so, dass ein Angreifer eigene Befehle ausführen kann.

Der entscheidende Punkt: Für den Angriff braucht es nach der Beschreibung einen entfernten Zugriff. Ist die betroffene Oberfläche erreichbar, kann das schnell ernst werden. Root-Ausführung auf einem Netzgerät ist kein kosmetisches Problem, sondern im Zweifel der Einstieg in das interne Netz.

Technische Details

Die Schwachstelle ist eine klassische Command Injection. Das Gerät übernimmt Eingaben aus der Webschnittstelle offenbar unzureichend geprüft und leitet sie an das Betriebssystem weiter. Genau dort setzen Angreifer an: Sie hängen eigene Befehle an die Anfrage an und bekommen am Ende mehr Rechte, als ein normaler Benutzer jemals haben sollte.

Besonders heikel ist die Angabe zu den Rechten. Laut Quelle endet der Angriff in Codeausführung mit Root-Privilegien. Damit kann ein Angreifer Konfigurationen ändern, Hintertüren setzen, den Datenverkehr umleiten oder das Gerät als Sprungbrett missbrauchen. Ob zusätzliche Authentifizierung nötig ist, nennt die Quelle nicht. Auch ob das Interface standardmäßig aus dem WAN erreichbar ist, bleibt offen.

Wer ist betroffen?

Betroffen sind D-Link DWR-M961-Geräte mit Hardware-Version C1 und Firmware vor 1.1.5_C1_202607071108. Mehr nennt die Quelle nicht. Unklar bleibt damit, ob andere Hardware-Revisionen ebenfalls betroffen sind oder ob der Fehler auf diese Variante beschränkt ist.

Für die Praxis heißt das: Wer diesen Router im Bestand hat, sollte nicht nach Modellnamen allein gehen. Entscheidend sind Hardware-Revision und exakte Firmware. Gerade in gemischten Umgebungen mit Altgeräten wird das gern übersehen. Ein Blick ins Inventar spart hier Zeit.

Empfohlene Maßnahmen

Priorität eins ist ein Abgleich der Geräteversionen. Prüfen Sie, ob irgendwo DWR-M961 mit C1 läuft und welche Firmware installiert ist. Liegt die Version unter 1.1.5_C1_202607071108, sollte das Gerät schnellstmöglich aktualisiert werden.

Wenn ein Update nicht sofort möglich ist, gehört das Gerät vorübergehend stärker abgeschottet. Webzugriffe auf Verwaltungsoberflächen nur aus einem Verwaltungsnetz, WAN-Zugriff konsequent sperren, unnötige Dienste abschalten. Das sind keine Schönwettertipps, sondern die schnellste Schadensbegrenzung, wenn ein Router im Feld steht und niemand ihn sofort tauschen kann.

Wer solche Geräte produktiv einsetzt, sollte außerdem Logs und Konfigurationen prüfen. Unerklärliche Änderungen, neue Admin-Konten oder auffällige Verbindungen nach außen sind Warnzeichen. Bei exponierten Geräten lohnt sich auch ein Austausch gegen ein aktuelleres Modell, falls der Hersteller keinen belastbaren Patchpfad bietet.

Einschätzung von CyberSecurity-News.de

Die Schwachstelle ist ernst, aber nicht überraschend. Netzwerkgeräte mit Management-Oberflächen bleiben ein dankbares Ziel, weil sie oft lange laufen, selten sauber segmentiert sind und in vielen Firmen nebenbei mitverwaltet werden. Genau dort entstehen die echten Risiken.

Die Datenlage ist allerdings dünn. Die NVD nennt den Fehler klar, aber viele Praxisfragen bleiben offen: Wie leicht ist die Schnittstelle erreichbar, gibt es bereits Ausnutzung im Feld, und welche Schutzmaßnahmen außer dem Update greifen sicher? Das sollte niemand schönreden. Wer den betroffenen Router nutzt, muss jetzt selbst prüfen, statt auf spätere Entwarnung zu warten.

Fazit

CVE-2026-71944 ist kein Randthema. Ein entfernter Angreifer kann auf betroffenen D-Link DWR-M961 C1-Geräten mit alten Firmwares Root-Befehle ausführen. Das ist für Umgebungen mit exponierten oder schlecht segmentierten Routern ein klares Betriebsrisiko.

Admins sollten Inventar, Firmware und Erreichbarkeit der Verwaltungsoberfläche sofort prüfen. Wenn das Gerät betroffen ist, hat das Update Vorrang. Wo ein Update fehlt oder unsauber dokumentiert ist, gehört der Router zumindest eng abgesichert.

Quellenangabe

Weiterführende Quelle: NVD – CVE-2026-71944