CVE-2023-7309 in Smart Park Integrated Management Platform
Сводка
по VulDB • 27.06.2026
Уязвимость обхода пути (path traversal) существует в платформе интегрированного управления Dahua Smart Park (также известной как платформа интегрированного управления Dahua Smart Campus), затрагивая интерфейс загрузки растровых изображений GIS на основе SOAP. Уязвимость позволяет неаутентифицированным удаленным злоумышленникам загружать произвольные файлы на сервер с помощью специально созданных запросов SOAP, включая исполняемые JSP-полезные нагрузки (payloads). Успешная эксплуатация может привести к выполнению кода в режиме удаленного доступа (RCE) и полному компрометации затронутой системы. Предполагается, что уязвимость затрагивает сборки, выпущенные до сентября 2023 года, и считается устраненной в более новых версиях продукта, хотя точный диапазон затронутых версий остается неопределенным.
If you want to get best quality of vulnerability data, you may have to visit VulDB.