Kritische Sicherheitslücke in D-Link DWR-M921 (CVE-2026-90703) entdeckt

Was ist passiert?

In der Firmware-Version 1.1.52 des D-Link DWR-M921 Routers wurde eine kritische Sicherheitslücke (CVE-2026-90703) entdeckt. Diese Schwachstelle ermöglicht Angreifern, durch Manipulation des Parameters 'folderpath' in der Funktion 'system' der Datei '/boafrm/formDiskCreateShare' beliebige Betriebssystembefehle auszuführen. Dies wird als 'OS Command Injection' bezeichnet und erlaubt die Fernausführung von Code auf dem Gerät. Die Details zur Ausnutzung dieser Lücke sind öffentlich bekannt und können von Angreifern genutzt werden.

Wer ist betroffen?

Betroffen sind Unternehmen, die den D-Link DWR-M921 Router mit der Firmware-Version 1.1.52 einsetzen. Da die Attacke aus der Ferne gestartet werden kann, sind alle Geräte mit Internetzugang potenziell gefährdet. Es ist wichtig zu prüfen, ob dieses spezifische Modell in Ihrer Infrastruktur verwendet wird.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score (Common Vulnerability Scoring System) von 9.1 als 'kritisch' eingestuft, was die technische Schwere der Lücke bewertet. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 4 %, was auf ein erhöhtes Risiko hinweist. Aktive Ausnutzungen sind laut CISA KEV (Known Exploited Vulnerabilities Catalog) derzeit nicht gelistet, dazu liegen derzeit keine gesicherten Angaben vor.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob Sie den D-Link DWR-M921 Router mit der Firmware-Version 1.1.52 in Ihrem Netzwerk einsetzen. Dazu liegen derzeit keine gesicherten Angaben vor, ob ein Patch verfügbar ist. Es wird dringend empfohlen, das Gerät vom Internet zu trennen oder alternative Schutzmassnahmen zu ergreifen, bis eine offizielle Lösung bereitgestellt wird.

Quellen: NVD (CVE-2026-90703), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.