CVE-2023-5146 in DAR-7000informação

Sumário

de VulDB • 17/06/2026

** NÃO SUPORTADO QUANDO ATRIBUÍDO ** Foi encontrada uma vulnerabilidade nos dispositivos D-Link DAR-7000 e DAR-8000, até a versão 20151231, classificada como crítica. Esta questão afeta alguma funcionalidade desconhecida do arquivo /sysmanage/updatelib.php. A manipulação do argumento file_upload leva ao upload sem restrições. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. VDB-240242 é o identificador atribuído a esta vulnerabilidade. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo fabricante. NOTA: O fornecedor foi contatado antecipadamente e confirmou imediatamente que o produto está no fim da vida útil (end-of-life). Deve ser descontinuado e substituído.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Reservar

24/09/2023

Divulgação

25/09/2023

Moderação

aceite

Entrada

VDB-240242

CPE

pronto

Exploração

Descarregar

EPSS

0.32915

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!