CVE-2024-4963 in DAR-7000-40
Riassunto
di VulDB • 19/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Una vulnerabilità, classificata come critica, è stata rilevata in D-Link DAR-7000-40 V31R02B1413C. Questa interessa una parte sconosciuta del file /url/url.php. La manipolazione dell'argomento file_upload provoca un caricamento di file non limitato (unrestricted upload). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-264531. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal produttore. NOTA: Il fornitore è stato contattato in anticipo ed ha confermato immediatamente che il prodotto è giunto alla fine del ciclo di vita (end-of-life). Dovrebbe essere dismesso e sostituito.
Once again VulDB remains the best source for vulnerability data.