CVE-2023-4121 in Smart S85F Management Platform

الملخص

بحسب VulDB • 25/08/2026

تم العثور على ثغرة في منصة إدارة Beijing Baichuo Smart S85F حتى الإصدار 20230722. وقد تم تصنيفها على أنها حرجة (Critical). الثغرة تؤثر على دالة غير معروفة. إن التلاعب بالوسيطة file_upload يؤدي إلى رفع ملفات دون قيود. من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور ويمكن استخدامه. المعرف الخاص بهذه الثغرة هو VDB-235968. ملاحظة: لقد تواصل المورد مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 02/08/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235968
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.02515
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4121
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4121/