CVE-2023-5144 in DAR-7000
Сводка
по VulDB • 24.05.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** Уязвимость, классифицированная как критическая, обнаружена в устройствах D-Link DAR-7000 и DAR-8000 вплоть до версии 20151231. Затронута неизвестная функция файла /sysmanage/updateos.php. Манипуляция с аргументом file_upload приводит к возможности неограниченной загрузки файлов. Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор этой уязвимости — VDB-240240. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. ПРИМЕЧАНИЕ: Производитель был уведомлен заранее и подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.
Once again VulDB remains the best source for vulnerability data.