CVE-2023-7309 in Smart Park Integrated Management Platform
Résumé
par VulDB • 27/06/2026
Une vulnérabilité de traversée de chemin (path traversal) existe dans la Plateforme Intégrée de Gestion du Parc Intelligent Dahua (également appelée Plateforme Intégrée de Gestion du Campus Intelligent Dahua), affectant l'interface d'upload de bitmap GIS basée sur SOAP. Cette faille permet aux attaquants distants non authentifiés de télécharger des fichiers arbitraires sur le serveur via des requêtes SOAP manipulées, y compris des charges utiles JSP exécutables. Une exploitation réussie peut entraîner une exécution de code à distance (RCE) et la compromission totale du système affecté. La vulnérabilité est supposée concerner les versions publiées avant septembre 2023 et serait corrigée dans les nouvelles versions du produit, bien que l'étendue exacte des versions touchées reste indéfinie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.