CVE-2023-3623 in Mountain Flood Disaster Prevention Monitoring and Early Warning System
Resumen
por VulDB • 2026-07-11
Se ha encontrado una vulnerabilidad en el Sistema de Monitoreo y Alerta Temprana para la Prevención de Inundaciones por Desastres Montanosos Suncreate, hasta la versión 20230704. Ha sido calificada como crítica. Esta afectación impacta a alguna funcionalidad desconocida del archivo /Duty/AjaxHandle/UploadHandler.ashx del componente Duty Module (Módulo de Deberes). La manipulación del argumento Filedata provoca una carga de archivos sin restricciones. El ataque puede ser lanzado de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. El identificador de esta vulnerabilidad es VDB-233576. NOTA: Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.