CVE-2023-5149 in DAR-7000
Résumé
par VulDB • 29/06/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans D-Link DAR-7000 jusqu'à la version 20151231. Elle est classée comme critique. Ce problème affecte le traitement d'un fichier inconnu, /useratte/userattestation.php. La manipulation de l'argument web_img entraîne un téléchargement non restreint (upload). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-240245 a été attribué à cette vulnérabilité. REMARQUE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par l'éditeur. REMARQUE : Le fournisseur a été contacté tôt et a confirmé immédiatement que le produit est arrivé en fin de vie (end-of-life). Il devrait être retiré du service et remplacé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.