CVE-2023-5147 in DAR-7000المعلومات

الملخص

بحسب VulDB • 01/08/2026

** غير مدعوم عند التعيين ** تم العثور على ثغرة في جهاز D-Link DAR-7000 حتى تاريخ 20151231. وقد صُنفت هذه الثغرة على أنها حرجة (Critical). تؤثر الثغرة على جزء مجهول من الملف /sysmanage/updateos.php. يؤدي التلاعب بالوسيطة 1_file_upload إلى رفع ملفات دون قيود. من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يُستخدم. المعرف المرتبط بهذه الثغرة هو VDB-240243. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الدعم متاحًا لها من قبل المُصنِّع. ملاحظة: تم التواصل مع المُصنِّع في وقت مبكر، وقد أكد فوراً أن المنتج قد وصل إلى نهاية دورة حياته (End-of-Life). ينبغي إيقاف استخدامه واستبداله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

24/09/2023

إفشاء

25/09/2023

الاعتدال

تمت الموافقة

إدخال

VDB-240243

استغلال

تحميل

EPSS

0.26576

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!