CVE-2023-4120 in Smart S85F Management Platforminformazioni

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità nella piattaforma di gestione Beijing Baichuo Smart S85F, versione fino alla 20230722, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file importhtml.php. La manipolazione dell'argomento sql porta a un'iniezione di comandi. L'attacco può essere avviato in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-235967. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Prenotare

02/08/2023

Divulgazione

03/08/2023

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.62332

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!