CVE-2023-7309 in Smart Park Integrated Management Platform
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de path traversal en la Plataforma Integrada de Gestión del Parque Inteligente Dahua (también conocida como Plataforma Integrada de Gestión del Campus Inteligente Dahua), que afecta a la interfaz de subida de mapas bitmap basada en SOAP. La falla permite a atacantes remotos no autenticados subir archivos arbitrarios al servidor mediante solicitudes SOAP manipuladas, incluyendo payloads JSP ejecutables. Una explotación exitosa puede conducir a ejecución remota de código (RCE) y a la completa compromisión del sistema afectado. Se presume que la vulnerabilidad afecta a las versiones publicadas antes de septiembre de 2023 y se dice que está corregida en versiones más recientes del producto, aunque el rango exacto de versiones afectadas sigue sin estar definido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.