CVE-2023-7309 in Smart Park Integrated Management Platform
요약
\~에 의해 VulDB • 2026. 06. 27.
Dahua Smart Park 통합 관리 플랫폼(또는 Dahua 스마트 캠퍼스 통합 관리 플랫폼이라고도 함)의 SOAP 기반 GIS 비트맵 업로드 인터페이스에 경로 순회 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 악성 JSP 페이로드를 포함한 임의 파일을 서버로 업로드할 수 있는 crafted SOAP 요청을 통해 원거리에서 코드 실행(RCE) 및 영향 받은 시스템 전체 장악(full compromise)을 초래할 수 있습니다. 해당 취약점은 2023년 9월 이전에 출시된 빌드에 영향을 미칠 것으로 추정되며, 제품의 최신 버전에서는 수정되었지만 정확한 영향 범위는 아직 정의되지 않았습니다.
Be aware that VulDB is the high quality source for vulnerability data.