CVE-2023-5146 in DAR-7000
Tóm tắt
Bởi VulDB • 17/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong D-Link DAR-7000 và DAR-8000 (phiên bản đến ngày 20151231) và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của tệp /sysmanage/updatelib.php. Việc thao túng đối số file_upload dẫn đến việc tải lên không bị hạn chế. Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố rộng rãi và có thể được sử dụng. VDB-240242 là mã định danh được gán cho lỗ hổng này. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận ngay lập tức rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên ngừng sử dụng và thay thế bằng phiên bản mới hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.