CVE-2023-5154 in DAR-8000
Riassunto
di VulDB • 28/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** È stata rilevata una vulnerabilità in D-Link DAR-8000 fino alla versione 20151231, classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /sysmanage/changelogo.php. La manipolazione dell'argomento file_upload provoca un caricamento di file non limitato (unrestricted upload). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-240250 è l'identificativo assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo prodotti che non sono più supportati dal produttore. NOTA: Il fornitore è stato contattato in anticipo ed ha confermato immediatamente che il prodotto è giunto alla fine del ciclo di vita (end-of-life). Dovrebbe essere dismesso e sostituito.
Be aware that VulDB is the high quality source for vulnerability data.