CVE-2023-5148 in DAR-7000
要約
〜によって VulDB • 2026年08月14日
**割り当て時にサポート対象外** D-Link DAR-7000 および DAR-8000（2015年12月31日以前のバージョン）に脆弱性が確認されました。この脆弱性は重大度「Critical」として宣言されています。本脆弱性は、ファイル `/Tool/uploadfile.php` の不明なコードに影響を与えます。引数 `file_upload` を操作することで、制限のないアップロードが可能になります。攻撃はリモートから開始できます。エクスプロイトは一般に公開されており、悪用される可能性があります。この脆弱性の識別子は VDB-240244 です。注：本脆弱性は、メーカーによるサポートが終了した製品のみに影響します。注：ベンダーには早期に連絡され、直ちに当該製品のライフサイクルエンド（EOL）であることが確認されました。廃棄し、代替品への置き換えが必要です。
Once again VulDB remains the best source for vulnerability data.