📄 Description (English)
A vulnerability was detected in D-Link DWR-M920 up to 1.1.50. The affected element is the function sub_41CF20 of the file /boafrm/formUSSDSetup. The manipulation of the argument ussdValue results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be used.
🤖 AI Executive Summary
A command injection vulnerability exists in D-Link DWR-M920 routers (up to firmware 1.1.50) affecting the USSD setup function. The vulnerability allows remote attackers to execute arbitrary commands with medium severity (CVSS 6.3). While no public exploit is currently available, the vulnerability details are public, increasing the risk of exploitation.
📄 Description (Arabic)
🤖 AI Intelligence Analysis Analyzed: Jun 5, 2026 22:36
🇸🇦 Saudi Arabia Impact Assessment
This vulnerability primarily impacts Saudi telecommunications infrastructure, particularly STC and other ISPs utilizing D-Link DWR-M920 routers for residential and small business connectivity. Government agencies and critical infrastructure operators using these devices for network access are at risk. Banking and financial institutions relying on these routers for branch connectivity could face network compromise. Healthcare facilities using these devices for network access may experience service disruption. The vulnerability enables remote command execution, potentially leading to network reconnaissance, lateral movement, and data exfiltration.
🏢 Affected Saudi Sectors
Telecommunications (STC, Zain, Mobily)
Internet Service Providers
Government Agencies
Banking and Financial Services
Healthcare
Critical Infrastructure
Small Business Networks
🎯 MITRE ATT&CK Techniques
⚖️ Saudi Risk Score (AI)
6.8
/ 10.0
🔧 Remediation Steps (English)
Immediate Actions:
1. Identify all D-Link DWR-M920 devices in your network using network scanning tools
2. Restrict access to the /boafrm/formUSSDSetup endpoint using firewall rules
3. Disable remote management features if not required
4. Implement network segmentation to isolate affected devices
Patching Guidance:
1. Contact D-Link support for firmware updates beyond version 1.1.50
2. Monitor D-Link security advisories for patch availability
3. Establish a firmware update schedule once patches are released
Compensating Controls:
1. Implement Web Application Firewall (WAF) rules to block malicious USSD parameter values
2. Deploy intrusion detection/prevention systems (IDS/IPS) to monitor for command injection patterns
3. Restrict administrative access to router management interfaces to trusted IP ranges only
4. Enable logging and monitoring of all /boafrm/formUSSDSetup requests
5. Implement rate limiting on the vulnerable endpoint
Detection Rules:
1. Monitor for HTTP POST requests to /boafrm/formUSSDSetup with special characters (|, ;, &, $, `, etc.) in ussdValue parameter
2. Alert on any successful command execution attempts following USSD setup requests
3. Track firmware versions of D-Link DWR-M920 devices and flag those below 1.1.50
🔧 خطوات المعالجة (العربية)
الإجراءات الفورية:
1. تحديد جميع أجهزة D-Link DWR-M920 في شبكتك باستخدام أدوات المسح
2. تقييد الوصول إلى نقطة نهاية /boafrm/formUSSDSetup باستخدام قواعد جدار الحماية
3. تعطيل ميزات الإدارة البعيدة إذا لم تكن مطلوبة
4. تنفيذ تقسيم الشبكة لعزل الأجهزة المتأثرة
إرشادات التصحيح:
1. الاتصال بدعم D-Link للحصول على تحديثات البرامج الثابتة بعد الإصدار 1.1.50
2. مراقبة تنبيهات أمان D-Link لتوفر التصحيحات
3. إنشاء جدول زمني لتحديث البرامج الثابتة عند توفر التصحيحات
الضوابط البديلة:
1. تنفيذ قواعد جدار تطبيقات الويب (WAF) لحجب قيم معاملات USSD الضارة
2. نشر أنظمة كشف/منع الاختراق (IDS/IPS) لمراقبة أنماط حقن الأوامر
3. تقييد الوصول الإداري إلى واجهات إدارة الموجهات على نطاقات IP موثوقة فقط
4. تفعيل تسجيل ومراقبة جميع طلبات /boafrm/formUSSDSetup
5. تنفيذ تحديد معدل على نقطة النهاية الضعيفة
قواعد الكشف:
1. مراقبة طلبات HTTP POST إلى /boafrm/formUSSDSetup بأحرف خاصة (|، ;، &، $، `، إلخ) في معامل ussdValue
2. التنبيه على أي محاولات تنفيذ أوامر ناجحة بعد طلبات إعداد USSD
3. تتبع إصدارات البرامج الثابتة لأجهزة D-Link DWR-M920 والإشارة إلى تلك التي تقل عن 1.1.50
📋 Regulatory Compliance Mapping
🟢 NCA ECC 2024
ECC 2024 A.12.6.1 - Management of technical vulnerabilities
ECC 2024 A.14.2.1 - Secure development policy
ECC 2024 A.12.2.1 - Monitoring and logging of network access
🔵 SAMA CSF
SAMA CSF ID.BE-1 - Asset management
SAMA CSF PR.DS-6 - Integrity checking mechanisms
SAMA CSF DE.CM-1 - Network monitoring
🟡 ISO 27001:2022
ISO 27001:2022 A.12.2.1 - Monitoring and logging
ISO 27001:2022 A.12.6.1 - Management of technical vulnerabilities
ISO 27001:2022 A.14.2.1 - Secure development policy
🟣 PCI DSS v4.0.1
PCI DSS 6.2 - Security patches and updates
PCI DSS 11.2 - Vulnerability scanning
🔗 References & Sources 6
🔗
🔗
🔗
🔗
🔗
🔗
https://github.com/7u7777/Dlink/blob/DWR-M920/formUSSDSetup.md
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-11339
cna@vuldb.com
https://vuldb.com/submit/832579
cna@vuldb.com
https://vuldb.com/vuln/368881
cna@vuldb.com
https://vuldb.com/vuln/368881/cti
cna@vuldb.com
https://www.dlink.com/
cna@vuldb.com