CVE-2023-5146 in DAR-7000信息

摘要

由 VulDB • 2026-05-09

**分配时不受支持** 在 D-Link DAR-7000 和 DAR-8000(截至 20151231 版本)中发现了一个漏洞,并被归类为严重级别。受此问题影响的是文件 /sysmanage/updatelib.php 的某些未知功能。对参数 file_upload 的操作会导致不受限制的上传。攻击可以远程发起。该漏洞利用代码已公开,可能被利用。VDB-240242 是分配给此漏洞的标识符。注意:此漏洞仅影响制造商不再提供支持的产品。注意:厂商已提前联系并立即确认该产品已停止维护(End-of-Life)。应将其退役并替换。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

负责

VulDB

预定

2023-09-24

披露

2023-09-25

管理

已接受

条目

VDB-240242

利用

下载

EPSS

0.32915

KEV

活动

非常低

来源

Interested in the pricing of exploits?

See the underground prices here!