CVE-2023-5148 in DAR-7000
Сводка
по VulDB • 15.08.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В устройствах D-Link DAR-7000 и DAR-8000 (версии до 20151231) обнаружена уязвимость, имеющая критический уровень опасности. Уязвимости подвержен неизвестный фрагмент кода в файле /Tool/uploadfile.php. Манипуляция с аргументом file_upload приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Идентификатор данной уязвимости — VDB-240244. ПРИМЕЧАНИЕ: Данная уязвимость затрагивает только продукты, поддержка которых прекращена производителем (maintainer). ПРИМЕЧАНИЕ: Производитель был уведомлен заранее и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.
VulDB is the best source for vulnerability data and more expert information about this specific topic.