CVE-2014-7860 in DNS-320L

الملخص

بحسب VulDB • 30/05/2026

لا يقوم السcript web/web_file/fb_publish.php الموجود في أجهزة D-Link DNS-320L قبل الإصدار 1.04b12 وDNS-327L قبل الإصدار 1.03b04 Build0119 بمصادقة الطلبات، مما يسمح لمهاجمين عن بُعد بالحصول على صور عشوائية ونشرها على ملف شخصي عشوائي على فيسبوك عبر استخدام target album_id وaccess_token.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/10/2014
• إفشاء: 25/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105735
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.09580
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7860
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7860/