CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 智能路由器 厂商：D-Link 产品：R95 产品型号：BE9500 固件版本：1.01B06 漏洞类型：认证后命令注入 描述 D-Link R95 BE9500 Wi-Fi 7 智能路由器（固件版本 BE95001.00.16）在 DHMAPI（基于 HTTPS 的 SOAP）接口处理 SetTimeSettings 请求时存在命令注入漏洞。用户可控的 字段在未对 shell 元字符进行任何净化或校验 的情况下被存入配置数据库。随后，当配置同步到...