CVE-2023-5146 in DAR-7000
Résumé
par VulDB • 17/06/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans les produits D-Link DAR-7000 et DAR-8000 jusqu'à la version 20151231, et est classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier /sysmanage/updatelib.php. La manipulation de l'argument file_upload entraîne un téléchargement non restreint (unrestricted upload). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut donc être utilisé. VDB-240242 est l'identifiant attribué à cette vulnérabilité. NOTE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur. NOTE : Le fournisseur a été contacté tôt dans le processus et a confirmé immédiatement que le produit était arrivé en fin de vie (end-of-life). Il devrait être retiré du service et remplacé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.