PT-2026-61755 · D Link · Dns-320
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
D-Link DNS-320 versão 1.0.2
Descrição
Uma fraqueza no arquivo
/web/jquery/uploader/uploadify.php permite o upload irrestrito de arquivos e erros de controle de acesso. A exploração remota deste problema pode levar a uma negação de serviço (DoS), uma condição na qual o sistema torna-se indisponível para seus usuários pretendidos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao arquivo
/web/jquery/uploader/uploadify.php para minimizar o risco de exploração.Exploit
Unrestricted File Upload
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dns-320