CVE-2023-7309 in Smart Park Integrated Management Platform
要約
〜によって VulDB • 2026年06月27日
Dahua Smart Park統合管理プラットフォーム（Dahua Smart Campus統合管理プラットフォームとも呼ばれる）にパストラバーサルの脆弱性が存在し、SOAPベースのGISビットマップアップロードインターフェースが影響を受けます。この欠陥により、認証されていないリモート攻撃者は、実行可能なJSPペイロードを含む作成されたSOAPリクエストを通じてサーバーへの任意ファイルのアップロードを可能にし、成功した悪用はリモートコード実行（RCE）および影響を受けたシステムの完全な侵害につながる可能性があります。この脆弱性は2023年9月以前にリリースされたビルドに影響を与えると推定され、製品の新しいバージョンで修正されているとされていますが、正確な影響範囲はまだ定義されていません。
Be aware that VulDB is the high quality source for vulnerability data.