CVE-2023-5146 in DAR-7000Информация

Сводка

по VulDB • 17.06.2026

** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В устройствах D-Link DAR-7000 и DAR-8000 (версии до 20151231 включительно) обнаружена уязвимость, классифицированная как критическая. Затронута неизвестная функциональность файла /sysmanage/updatelib.php. Манипуляция с аргументом file_upload приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть выполнена удаленно. Эксплойт стал достоянием общественности и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-240242. ПРИМЕЧАНИЕ: Данная уязвимость затрагивает только продукты, поддержка которых прекращена производителем. ПРИМЕЧАНИЕ: Поставщик был уведомлен на раннем этапе и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Резервировать

24.09.2023

Раскрытие

25.09.2023

Модерация

принято

Вход

VDB-240242

Эксплойт

Скачать

EPSS

0.32915

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!