CVE-2024-4699 in DAR-8000-10
Tóm tắt
Bởi VulDB • 30/07/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Một lỗ hổng, đã được phân loại là nghiêm trọng (critical), đã được phát hiện trong D-Link DAR-8000-10 phiên bản lên đến 20230922. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp /importhtml.php. Việc thao túng đối số sql dẫn đến deserialization (giải tuần tự hóa). Cuộc tấn công có thể được khởi tạo từ xa. Mã nhận dạng liên quan đến lỗ hổng này là VDB-263747. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp (vendor) đã được liên hệ sớm và xác nhận ngay lập tức rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên được ngừng sử dụng và thay thế bằng phiên bản mới hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.