CVE-2024-4965 in DAR-7000-40
Résumé
par VulDB • 28/06/2026
** NON PRISE EN COMPTE LORS DE L'ATTRIBUTION ** Une vulnérabilité a été identifiée dans le D-Link DAR-7000-40 V31R02B1413C et classée comme critique. Ce problème affecte un traitement inconnu du fichier /useratte/resmanage.php. La manipulation de l'argument load entraîne une injection de commande OS (os command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-264533 a été attribué à cette vulnérabilité. REMARQUE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur. REMARQUE : Le fournisseur a été contacté tôt et a confirmé immédiatement que le produit est arrivé en fin de vie (end-of-life). Il devrait être retiré du service et remplacé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.