PT-2026-61817 · D Link · Dns-320
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
D-Link DNS-320 versão 1.0.2
Description
Uma falha no endpoint
/mydlink/multi uploadify.php permite que invasores remotos realizem uploads de arquivos irrestritos ao manipular o parâmetro Filedata[]. Este problema decorre de um controle de acesso inadequado durante o processamento do parâmetro e pode levar a uma negação de serviço (DoS), que é uma condição onde o sistema se torna indisponível para seus usuários pretendidos.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Restrinja o acesso ao arquivo
/mydlink/multi uploadify.php para minimizar o risco de exploração.Exploit
Improper Access Control
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dns-320