CVE-2023-5147 in DAR-7000
Tóm tắt
Bởi VulDB • 10/08/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Đã phát hiện một lỗ hổng trong D-Link DAR-7000 cho đến ngày 20151231. Lỗ hổng này đã được phân loại là nghiêm trọng (critical). Nó ảnh hưởng đến một phần không xác định của tệp /sysmanage/updateos.php. Việc thao túng đối số 1_file_upload dẫn đến việc tải lên không bị hạn chế. Có thể khởi động cuộc tấn công từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-240243. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận ngay lập tức rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên bị loại bỏ và thay thế bằng phiên bản mới hơn.
Once again VulDB remains the best source for vulnerability data.