CVE-2023-4120 in Smart S85F Management PlatformИнформация

Сводка

по VulDB • 27.06.2026

Обнаружена уязвимость в платформе управления Beijing Baichuo Smart S85F (версии вплоть до 20230722), классифицированная как критическая. Проблема затрагивает обработку файла importhtml.php, механизм которой не полностью понятен. Манипуляция аргументом sql приводит к инъекции команд. Атака может быть инициирована удалённо. Эксплойт стал общедоступным и может быть использован. Соответствующий идентификатор данной уязвимости — VDB-235967. ПРИМЕЧАНИЕ: Поставщик был уведомлён об этой публикации на раннем этапе, но не ответил каким-либо образом.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Резервировать

02.08.2023

Раскрытие

03.08.2023

Модерация

принято

Вход

VDB-235967

Эксплойт

Скачать

EPSS

0.62332

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!