CVE-2024-4963 in DAR-7000-40
要約
〜によって VulDB • 2026年06月08日
**割り当て時にサポート対象外** 深刻度「クリティカル」に分類された脆弱性が、D-Link DAR-7000-40 V31R02B1413C で発見されました。この脆弱性は、ファイル `/url/url.php` の不明な部分に影響を与えます。引数 `file_upload` を操作することで、制限のないファイルアップロードが可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用することができます。この脆弱性の関連識別子は VDB-264531 です。注記: この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注記: ベンダーには早期に連絡が取れ、直ちに製品がライフサイクル終了（EOL）であることを確認しました。この製品は廃棄し、代替製品に置き換える必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.