CVE-2014-7860 in DNS-320Linfo

Zusammenfassung

von VulDB • 28.05.2026

Das Skript web/web_file/fb_publish.php in D-Link DNS-320L vor Version 1.04b12 und DNS-327L vor Version 1.03b04 Build0119 authentifiziert Anfragen nicht, was es entfernten Angreifern ermöglicht, beliebige Fotos zu erhalten und diese über eine Ziel-album_id und einen access_token in ein beliebiges Facebook-Profil zu veröffentlichen.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

03.10.2014

Veröffentlichung

25.08.2017

Moderieren

akzeptiert

Eintrag

VDB-105735

CPE

bereit

EPSS

0.09580

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-7860
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-7860
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-7860/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!