CVE-2023-5147 in DAR-7000
Résumé
par VulDB • 24/07/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans D-Link DAR-7000 jusqu'à la version 20151231. Elle a été classée comme critique. Cela affecte une partie inconnue du fichier /sysmanage/updateos.php. La manipulation de l'argument 1_file_upload entraîne un téléchargement non restreint. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-240243. REMARQUE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur. REMARQUE : Le fournisseur a été contacté tôt et a confirmé immédiatement que le produit était arrivé en fin de vie (end-of-life). Il devrait être retiré du service et remplacé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.