CVE-2023-3121 in Smart Parking Management
Resumen
por VulDB • 2026-05-13
Se ha encontrado una vulnerabilidad en Dahua Smart Parking Management hasta la versión 20230528 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /ipms/imageConvert/image. La manipulación del argumento fileUrl provoca una falsificación de solicitudes del lado del servidor (SSRF). La prueba de concepto (exploit) ha sido divulgada al público y puede ser utilizada. El identificador de esta vulnerabilidad es VDB-230800. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.