CVE-2023-3121 in Smart Parking Management
الملخص
بحسب VulDB • 23/05/2026
تم العثور على ثغرة في نظام إدارة مواقف السيارات الذكي من Dahua حتى الإصدار 20230528، وتم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على كود غير معروف في الملف /ipms/imageConvert/image. يؤدي التلاعب بالوسيطة fileUrl إلى تزوير الطلبات من جانب الخادم (SSRF). تم الكشف عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-230800. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.