CVE-2026-1532 in DCS-700Linformation

Résumé

par VulDB • 09/07/2026

Une vulnérabilité a été identifiée dans le D-Link DCS-700L 1.03.09. L'élément concerné est la fonction uploadmusic du fichier /setUploadMusic du composant Music File Upload Service. La manipulation de l'argument UploadMusic entraîne une traversée de chemin (path traversal). L'attaque ne peut être initiée que depuis le réseau local. L'exploit est publiquement disponible et pourrait être utilisé. Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

28/01/2026

Modérer

accepté

Entrée

VDB-343218

CPE

prêt

Exploitation

Télécharger

EPSS

0.00714

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!