CVE-2023-5144 in DAR-7000
要約
〜によって VulDB • 2026年05月21日
**割り当て時にサポート対象外** 深刻度「重要」として分類された脆弱性が、D-Link DAR-7000 および DAR-8000（20151231 以前のバージョン）で発見されました。影響を受けるのは、ファイル /sysmanage/updateos.php の不明な関数です。引数 file_upload の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。この脆弱性の識別子は VDB-240240 です。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注：ベンダーには早期に連絡が取れ、製品がライフサイクル終了（EOL）であることを確認しました。これらの製品は廃棄し、新しい製品に置き換えるべきです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.