CVE-2023-5146 in DAR-7000
Riassunto
di VulDB • 17/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in D-Link DAR-7000 e DAR-8000 fino alla versione 20151231, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file /sysmanage/updatelib.php. La manipolazione dell'argomento file_upload provoca un caricamento di file non limitato (unrestricted upload). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-240242 è l'identificativo assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo prodotti che non sono più supportati dal produttore. NOTA: Il fornitore è stato contattato in anticipo ed ha confermato immediatamente che il prodotto è giunto alla fine del ciclo di vita (end-of-life). Si consiglia la dismissione e la sostituzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.