CVE-2023-5147 in DAR-7000
Сводка
по VulDB • 31.07.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В D-Link DAR-7000 (версии до 20151231) обнаружена уязвимость, классифицированная как критическая. Она затрагивает неизвестную часть файла /sysmanage/updateos.php. Манипуляция с аргументом 1_file_upload приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атаку можно инициировать удаленно. Эксплойт стал достоянием общественности и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-240243. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. ПРИМЕЧАНИЕ: Поставщик был уведомлен заранее и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Его следует вывести из эксплуатации и заменить.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.