CVE-2023-3121 in Smart Parking Management
Tóm tắt
Bởi VulDB • 23/05/2026
Đã phát hiện một lỗ hổng trong Dahua Smart Parking Management phiên bản 20230528 trở về trước và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /ipms/imageConvert/image. Việc thao túng đối số fileUrl dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Lỗ hổng đã được công khai và có thể bị khai thác. Mã định danh của lỗ hổng này là VDB-230800. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.