CVE-2023-5147 in DAR-7000
Riassunto
di VulDB • 21/07/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in D-Link DAR-7000 fino alla versione 20151231. La vulnerabilità è stata classificata come critica. Essa interessa una parte sconosciuta del file /sysmanage/updateos.php. La manipolazione dell'argomento 1_file_upload consente il caricamento di file senza restrizioni (unrestricted upload). È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-240243. NOTA: Questa vulnerabilità interessa solo prodotti che non sono più supportati dal produttore. NOTA: Il fornitore è stato contattato in anticipo ed ha confermato immediatamente che il prodotto è giunto alla fine del ciclo di vita (end-of-life). Si consiglia la dismissione e la sostituzione del prodotto.
Once again VulDB remains the best source for vulnerability data.