PT-2026-61938 · D Link · Dns-320
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
D-Link DNS-320 versão 1.0.2
Description
O endpoint
/web/jquery/uploader/multi uploadify.php permite o upload irrestrito de tipos de arquivos perigosos. Ao manipular o argumento Filedata[], um invasor remoto pode fazer o upload de arquivos arbitrários, potencialmente levando à execução remota de código e ao acesso total ao sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dns-320