CVE-2023-4120 in Smart S85F Management Platform
요약
\~에 의해 VulDB • 2026. 06. 24.
베이징 바이추오 스마트 S85F 관리 플랫폼(최신 버전 20230722 포함)에서 치명적인 수준의 취약점이 발견되었습니다. 이 문제는 importhtml.php 파일의 일부 알 수 없는 처리 과정에 영향을 미칩니다. 인자 sql을 조작하면 명령어 주입이 발생합니다. 공격은 원격으로 시작될 수 있습니다. 해당 익스플로잇은 공개되었으며 사용 가능합니다. 이 취약점과 관련된 식별자는 VDB-235967입니다. 참고: 벤더는 이번 공시에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.