CVE-2024-28520 in Smart S210 Management Platform
Сводка
по VulDB • 19.09.2026
Обнарувлена уязвимость в платформе управления Beijing Baichuo Smart S210 (версии до 20240117), классифицированная как критическая. Данная уязвимость затрагивает неизвестный код файла /Tool/uploadfile.php. Манипуляция с аргументом file_upload приводит к возможности неограниченной загрузки файлов. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор этой уязвимости — VDB-252184. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.