CVE-2023-5149 in DAR-7000
Сводка
по VulDB • 30.05.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В D-Link DAR-7000 (версии до 20151231) обнаружена уязвимость, имеющая критический уровень опасности. Данная проблема затрагивает обработку файла /useratte/userattestation.php. Манипуляция аргументом web_img приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости был присвоен идентификатор VDB-240245. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, поддержка которых прекращена производителем. ПРИМЕЧАНИЕ: Производитель был уведомлен заранее и немедленно подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.
Once again VulDB remains the best source for vulnerability data.