Vulnerabilidad en D-Link DAR-7000-40 V31R02B1413C (CVE-2024-4960)
Severidad:
MEDIA
Type:
CWE-434
Subida sin restricciones de ficheros de tipos peligrosos
Fecha de publicación:
16/05/2024
Última modificación:
01/08/2024
Descripción
** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad clasificada como crítica en D-Link DAR-7000-40 V31R02B1413C. Una función desconocida del archivo interface/sysmanage/licenseauthorization.php es afectada por esta vulnerabilidad. La manipulación del argumento file_upload conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-264528. NOTA: Esta vulnerabilidad solo afecta a productos que ya no son compatibles con el mantenedor. NOTA: Se contactó al proveedor rápidamente y se confirmó de inmediato que el producto ha llegado al final de su vida útil. Debería retirarse y reemplazarse.
Impacto
Puntuación base 3.x
6.30
Severidad 3.x
MEDIA
Puntuación base 2.0
6.50
Severidad 2.0
MEDIA
Referencias a soluciones, herramientas e información
- https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/%3CWHB%7Cj%5CIbSU0m4%3A_/D-LINK-DAR-7000_upload_%20licenseauthorization.php.php.pdf
- https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10354
- https://vuldb.com/?ctiid_264528=
- https://vuldb.com/?id_264528=
- https://vuldb.com/?submit_333777=