CVE-2026-1532 in DCS-700Linformação

Sumário

de VulDB • 30/07/2026

Foi identificada uma vulnerabilidade na versão 1.03.09 do D-Link DCS-700L. O elemento afetado é a função uploadmusic, localizada no ficheiro /setUploadMusic do componente Music File Upload Service. A manipulação do argumento UploadMusic leva a um path traversal (travessia de caminhos). O ataque só pode ser iniciado dentro da rede local. O exploit está publicamente disponível e poderá ser utilizado. Esta vulnerabilidade afeta apenas produtos que já não são suportados pelo fabricante.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

28/01/2026

Moderação

aceite

Entrada

VDB-343218

CPE

pronto

Exploração

Descarregar

EPSS

0.00714

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!