CVE-2023-7309 in Smart Park Integrated Management Platform
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di path traversal nella piattaforma integrata di gestione del parco intelligente Dahua (nota anche come piattaforma integrata di gestione del campus intelligente Dahua), che interessa l'interfaccia di caricamento bitmap GIS basata su SOAP. La falla consente ad attaccanti remoti non autenticati di caricare file arbitrari sul server tramite richieste SOAP appositamente create, inclusi payload JSP eseguibili. Lo sfruttamento riuscito può portare all'esecuzione remota di codice (RCE) e al completo compromesso del sistema interessato. Si presume che la vulnerabilità colpisca le versioni rilasciate prima di settembre 2023 ed è segnalata come risolta nelle versioni più recenti del prodotto, sebbene l'intervallo esatto delle versioni interessate non sia definito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.