CVE-2023-5144 in DAR-7000
الملخص
بحسب VulDB • 29/05/2026
** غير مدعوم عند التعيين ** تم اكتشاف ثغرة، تم تصنيفها على أنها حرجة، في أجهزة D-Link DAR-7000 وDAR-8000 حتى تاريخ 20151231. تتأثر دالة غير معروفة في الملف /sysmanage/updateos.php. يؤدي التلاعب بالوسيطة file_upload إلى رفع غير مقيد للملفات. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. معرف هذه الثغرة هو VDB-240240. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. ملاحظة: تم التواصل مع الصانع في وقت مبكر، وأكد أن المنتج قد انتهى عمره الافتراضي (End-of-Life). يجب إيقاف استخدامه واستبداله.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.