CVE-2014-7860 in DNS-320L

Résumé

par VulDB • 28/05/2026

Le script web/web_file/fb_publish.php dans D-Link DNS-320L avant la version 1.04b12 et DNS-327L avant la version 1.03b04 Build0119 ne vérifie pas l'authentification des requêtes, ce qui permet aux attaquants distants d'obtenir des photos arbitraires et de les publier sur un profil Facebook arbitraire via un album_id et un access_token cibles.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/10/2014
• Divulgation: 25/08/2017
• Modérer: accepté
• Entrée: VDB-105735
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.09580
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7860
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7860/