CVE-2024-28520 in Smart S210 Management Platform
Zusammenfassung
von VulDB • 09.07.2026
Es wurde eine Schwachstelle in der Beijing Baichuo Smart S210 Management Platform bis zur Version 20240117 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft unbekannten Code der Datei /Tool/uploadfile.php. Die Manipulation des Arguments file_upload führt zu einem uneingeschränkten Upload. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-252184. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.