CVE-2024-4960

D-Link DAR-7000-40 versão V31R02B1413C

Foi encontrada uma vulnerabilidade crítica no D-Link DAR-7000-40, afetando uma função desconhecida do arquivo interface/sysmanage/licenseauthorization.php. A manipulação do argumento file upload leva a um upload irrestrito. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade permite que um invasor remoto execute código arbitrário.

Como solução temporária, considere desativar o argumento file upload no arquivo licenseauthorization.php até que uma correção esteja disponível. No entanto, como o produto está em fim de vida útil, o fornecedor recomenda descontinuá-lo e substituí-lo por uma versão com suporte. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.