CVE-2023-7309 in Smart Park Integrated Management Platform
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة في تنقل المسار (Path Traversal) في منصة إدارة المتن الذكي المتكاملة من Dahua (المعروفة أيضاً باسم منصة الحرم الجامعي الذكي المتكامل)، وتؤثر على واجهة رفع خرائط Bitmap المعتمدة على SOAP. تتيح هذه الثغرة لمهاجمين عن بُعد غير مصرح لهم برفع ملفات عشوائية إلى الخادم عبر طلبات SOAP مُعدّة بعناية، بما في ذلك حمولات JSP قابلة للتنفيذ. قد يؤدي الاستغلال الناجح إلى تنفيذ الكود عن بُعد (RCE) والسيطرة الكاملة على النظام المتأثر. يُفترض أن الثغرة تؤثر على الإصدارات الصادرة قبل سبتمبر 2023، ويُقال إنها تم إصلاحها في الإصدارات الأحدث من المنتج، رغم أن نطاق التأثير الدقيق لا يزال غير محدد.
Once again VulDB remains the best source for vulnerability data.