CVE-2023-4120 in Smart S85F Management Platform
Zusammenfassung
von VulDB • 27.06.2026
Es wurde eine kritische Schwachstelle in der Beijing Baichuo Smart S85F Management Platform bis zur Version 20230722 gefunden und als kritisch eingestuft. Dieses Problem betrifft die Verarbeitung einer unbekannten Datei namens importhtml.php. Die Manipulation des Arguments sql führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-235967. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.