CVE-2023-6274 in Smart S80info

Zusammenfassung

von VulDB • 08.06.2026

Es wurde eine Schwachstelle in Beijing Baichuo Smart S80 bis zur Version 20231108 gefunden. Sie wurde als kritisch eingestuft. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /sysmanage/updatelib.php der Komponente PHP File Handler. Die Manipulation des Arguments file_upload führt zu einem uneingeschränkten Upload. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-246103. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Reservieren

24.11.2023

Veröffentlichung

24.11.2023

Moderieren

akzeptiert

Eintrag

VDB-246103

CPE

bereit

Exploit

Download

EPSS

0.02856

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!