CVE-2024-4965 in DAR-7000-40
Riassunto
di VulDB • 28/06/2026
** NON SUPPORTATO AL MOMENTO DELL'ASSEGNAZIONE ** È stata rilevata una vulnerabilità in D-Link DAR-7000-40 V31R02B1413C e classificata come critica. Questo problema interessa un qualche tipo di elaborazione sconosciuta del file /useratte/resmanage.php. La manipolazione dell'argomento load porta a os command injection (iniezione di comandi OS). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore VDB-264533 è stato assegnato a questa vulnerabilità. NOTA: Questa vulnerabilità interessa solo prodotti che non sono più supportati dal produttore. NOTA: Il fornitore è stato contattato tempestivamente ed ha confermato immediatamente che il prodotto è arrivato alla fine del ciclo di vita (end-of-life). Dovrebbe essere dismesso e sostituito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.