CVE-2023-5148 in DAR-7000
Résumé
par VulDB • 09/08/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans les produits D-Link DAR-7000 et DAR-8000 jusqu'à la version datée du 20151231. Elle est classée comme critique. Cette vulnérabilité affecte un code inconnu situé dans le fichier /Tool/uploadfile.php. La manipulation de l'argument file_upload entraîne une capacité de téléchargement non restreinte (unrestricted upload). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut donc être utilisé. L'identifiant de cette vulnérabilité est VDB-240244. REMARQUE : Cette vulnérabilité n'affecte que des produits qui ne sont plus pris en charge par l'éditeur. REMARQUE : Le fournisseur a été contacté tôt et a confirmé immédiatement que le produit était arrivé à la fin de sa durée de vie (end-of-life). Il devrait être retiré du service et remplacé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.