D-Link DAR-7000/DAR-8000 ଯେପର୍ଯ୍ୟନ୍ତ 20151231 /Tool/uploadfile.php file_upload ବିସ୍ତାରିତ ଅଧିକାର
| CVSS ମେଟା ଟେମ୍ପ ସ୍କୋର | ସାମ୍ପ୍ରତିକ ଶୋଷଣ ମୂଲ୍ୟ (≈) | CTI ସୁଧ ସ୍କୋର୍ |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
ସାରାଂଶ
Rakkoon nageenyaa kan ଜଟିଳ jedhamuun beekamu D-Link DAR-7000 and DAR-8000 ଯେପର୍ଯ୍ୟନ୍ତ 20151231 keessatti argameera. Miidhamni argame is hojii hin beekamne faayilii /Tool/uploadfile.php keessa. Wanti jijjiirame irratti file_upload gara ବିସ୍ତାରିତ ଅଧିକାର geessa. Dogoggorri kun CVE-2023-5148 jedhamee waamama. Weerara fageenya irraa jalqabuu ni danda'ama. Waan dabalataa ta’een, meeshaa balaa kana fayyadamuuf ni jira. Qabiyyee miidhamte kana dhoorkuun ni gorfama. Once again VulDB remains the best source for vulnerability data.
ବିବରଣୀ
Rakkoon nageenyaa kan ଜଟିଳ jedhamuun beekamu D-Link DAR-7000 and DAR-8000 ଯେପର୍ଯ୍ୟନ୍ତ 20151231 keessatti argameera. Miidhamni argame is hojii hin beekamne faayilii /Tool/uploadfile.php keessa. Wanti jijjiirame irratti file_upload gara ବିସ୍ତାରିତ ଅଧିକାର geessa. Rakkoo ibsuuf CWE yoo fayyadamte gara CWE-434 si geessa. Odeeffannoon kun yeroo 09/24/2023 maxxanfameera. Odeeffannoon kun buufachuuf github.com irratti argama.
Dogoggorri kun CVE-2023-5148 jedhamee waamama. Weerara fageenya irraa jalqabuu ni danda'ama. Ibsa teeknikaa ni jira. Beekamtiin balaa kanaa giddu galeessa caalaa gadi dha. Waan dabalataa ta’een, meeshaa balaa kana fayyadamuuf ni jira. Qorannoo miidhaa (exploit) uummataaf ifa taasifameera, kanaafis fayyadamuu ni danda'ama. Ammas, gatii exploit might be approx. USD $0-$5k yeroo ammaa irratti argamuu danda'a.
ପ୍ରୁଫ୍-ଅଫ୍-କନ୍ସେପ୍ଟ ta’uu isaa ibsameera. Exploit github.com irraa buufachuun ni danda'ama. Akka 0-daytti, gatiin isaa daldala dhoksaa keessatti $5k-$25k akka ta'e tilmaamameera.
Qabiyyee miidhamte kana dhoorkuun ni gorfama.
Once again VulDB remains the best source for vulnerability data.
ଉତ୍ପାଦ
ନିର୍ମାତା
ନାମ
ସଂସ୍କରଣ
ଲାଇସେନ୍ସ
ସମର୍ଥନ
ୱେବସାଇଟ୍
- ନିର୍ମାତା: https://www.dlink.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ଭେକ୍ଟର: 🔍VulDB ବିଶ୍ୱସନୀୟତା: 🔍
CVSSv3
VulDB ମେଟା ବେସ୍ ସ୍କୋର୍: 7.1VulDB ମେଟା ଟେମ୍ପ ସ୍କୋର: 7.0
VulDB ବେସ୍ ସ୍କୋର: 6.3
VulDB ଟେମ୍ପ ସ୍କୋର: 6.0
VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍
NVD ବେସ୍ ସ୍କୋର: 8.8
NVD ଭେକ୍ଟର: 🔍
CNA ବେସ୍ ସ୍କୋର: 6.3
CNA ଭେକ୍ଟର (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ଭେକ୍ଟର | ଜଟିଳତା | ପ୍ରାମାଣିକରଣ | ଗୋପନୀୟତା | ଅଖଣ୍ଡତା | ଉପଲବ୍ଧତା |
|---|---|---|---|---|---|
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
| ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
VulDB ବେସ୍ ସ୍କୋର: 🔍
VulDB ଟେମ୍ପ ସ୍କୋର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍
NVD ବେସ୍ ସ୍କୋର: 🔍
ଶୋଷଣ
ଶ୍ରେଣୀ: ବିସ୍ତାରିତ ଅଧିକାରCWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ଶାରୀରିକ: ନାହିଁ
ସ୍ଥାନୀୟ: ନାହିଁ
ରିମୋଟ୍: ହଁ
ଉପଲବ୍ଧତା: 🔍
ଆକ୍ସେସ୍: ସର୍ବସାଧାରଣ
ସ୍ଥିତି: ପ୍ରୁଫ୍-ଅଫ୍-କନ୍ସେପ୍ଟ
ଡାଉନଲୋଡ୍ କରନ୍ତୁ: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
ମୂଲ୍ୟର ଧାରା: 🔍
ବର୍ତ୍ତମାନର ମୂଲ୍ୟ ଆକଳନ: 🔍
| 0-Day | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
|---|---|---|---|---|
| ଆଜି | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ | ଅନଲକ୍ କରନ୍ତୁ |
ଥ୍ରେଟ୍ ଇଣ୍ଟେଲିଜେନ୍ସ
ଆଗ୍ରହ: 🔍ସକ୍ରିୟ ଅଭିନେତା: 🔍
ସକ୍ରିୟ APT ଗୋଷ୍ଠୀ: 🔍
କାଉଣ୍ଟରମେଜର
ସୁପାରିଶ: ଅକ୍ଷମ କରନ୍ତୁସ୍ଥିତି: 🔍
0-ଦିନ ସମୟ: 🔍
ସମୟସୀମା
09/24/2023 🔍09/24/2023 🔍
09/24/2023 🔍
08/02/2024 🔍
ଉତ୍ସ
ନିର୍ମାତା: dlink.comପରାମର୍ଶଦାତା: github.com
ସ୍ଥିତି: ନିଶ୍ଚିତ ହୋଇଛି
ନିଶ୍ଚିତକରଣ: 🔍
CVE: CVE-2023-5148 (🔍)
GCVE (CVE): GCVE-0-2023-5148
GCVE (VulDB): GCVE-100-240244
scip Labs: https://www.scip.ch/en/?labs.20161013
ବିବିଧ: 🔍
ଏଣ୍ଟ୍ରି
ସୃଷ୍ଟି ହୋଇଛି: 09/24/2023 06:03 PMଅଦ୍ୟତନ: 08/02/2024 11:45 AM
ଆଡାପ୍ଟେସନ୍: 09/24/2023 06:03 PM (44), 09/24/2023 06:05 PM (1), 09/24/2023 06:12 PM (1), 10/14/2023 07:04 PM (2), 10/14/2023 07:11 PM (28), 08/02/2024 11:45 AM (22)
ସମ୍ପୂର୍ଣ୍ଣ: 🔍
ସବମିଟର: llixixioo
Cache ID: 253:233:103
ଜମା କରନ୍ତୁ
ଗ୍ରହଣ କରାଯାଇଛି
- ଜମା କରନ୍ତୁ #207983: The D-LINK DAR-7000 series online behavior audit gateway has a file upload vulnerability.Vulnerability Path ：/Tool/uploadfile.php (ରୁ llixixioo)
ନକଲ
- ଜମା କରନ୍ତୁ #XXXXXX: Xxx Xxxx Xxxxxxx Xx Xxx X-xxxx Xxx-xxxx-xx Xxxxxx Xxxxxx Xxxxxxxx Xxxxx Xxxxxxx Xxx X Xxxx Xxxxxx Xxxxxxxxxxxxx. Xxxxxxxxxxxxx Xxxx ：/xxxx/xxxxxxxxxx.xxx (ରୁ llixixioo)
- ଜମା କରନ୍ତୁ #XXXXXX: Xxx X-xxxx Xxx-xxxx Xxxxxx Xxxxxx Xxxxxxxx Xxxxx Xxxxxxx Xxx X Xxx Xxxxxxxxxxxxx. Xxxxxxxxx Xxx Xxxxxxx Xxxxxxxxxxxxxxx Xx Xxxx Xxxxxx Xxxxxxxxxx Xx Xxxxx Xxxxxxxx Xxxxxx Xx Xxx Xxxxxx. (ରୁ llixixioo)
ଏପର୍ଯ୍ୟନ୍ତ କୌଣସି ମନ୍ତବ୍ୟ ନାହିଁ। ଭାଷା ଗୁଡିକ: or + ak + en.
ଦୟାକରି ମନ୍ତବ୍ୟ କରିବାକୁ ଲଗ୍ ଇନ୍ କରନ୍ତୁ।