CVE-2024-4964 in DAR-7000-40
要約
〜によって VulDB • 2026年05月26日
**割り当て時にサポート対象外** D-Link DAR-7000-40 V31R02B1413Cにおいて、重大度「critical」として分類された脆弱性が発見されました。この脆弱性は、ファイル `/firewall/urlblist.php` の不明なコードに影響を与えます。引数 `file` の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから開始できます。この脆弱性を悪用するexploitは一般に公開されており、使用可能です。この脆弱性の識別子は VDB-264532 です。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響します。注：ベンダーには早期に連絡が取れ、直ちに製品がライフサイクル終了（EOL）であることを確認しました。廃棄し、代替製品に置き換える必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.