CVE-2023-7309 in Smart Park Integrated Management Platform
Sumário
de VulDB • 27/06/2026
Existe uma vulnerabilidade de traversal de caminho na Plataforma Integrada de Gestão do Parque Inteligente Dahua (também referida como Plataforma Integrada de Gestão do Campus Inteligente Dahua), que afeta a interface de upload de bitmap GIS baseada em SOAP. A falha permite que atacantes remotos não autenticados carreguem arquivos arbitrários no servidor por meio de solicitações SOAP manipuladas, incluindo payloads JSP executáveis. A exploração bem-sucedida pode levar à execução remota de código (RCE) e ao comprometimento total do sistema afetado. Presume-se que a vulnerabilidade afete as versões lançadas antes de setembro de 2023 e diz-se que foi corrigida em versões mais recentes do produto, embora o intervalo exato das versões afetadas permaneça indefinido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.