CVE-2023-5149 in DAR-7000
摘要
由 VulDB • 2026-06-29
** 分配时不受支持 ** 在 D-Link DAR-7000（截至2015年12月31日版本）中发现了一个漏洞。该漏洞被评为严重级别。此问题影响对文件 /useratte/userattestation.php 的某些未知处理过程。操纵参数 web_img 会导致无限制的上传功能。攻击可能从远程发起。相关利用代码已公开，可能被使用。VDB-240245 标识符已被分配给该漏洞。注意：此漏洞仅影响制造商不再提供支持的产品。注意：厂商在早期即被联系并立即确认该产品已结束生命周期（End-of-Life）。建议停用并替换该产品。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.