CVE-2023-7309 in Smart Park Integrated Management Platform
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng path traversal tồn tại trong Dahua Smart Park Integrated Management Platform (cũng được gọi là Dahua Smart Campus Integrated Management Platform), ảnh hưởng đến giao diện tải lên bitmap GIS dựa trên SOAP. Lỗi này cho phép các kẻ tấn công từ xa chưa được xác thực tải lên các tệp tùy ý lên máy chủ thông qua các yêu cầu SOAP được tạo ra đặc biệt, bao gồm cả các payload JSP có thể thực thi. Việc khai thác thành công có thể dẫn đến việc thực thi mã từ xa (RCE) và làm tổn hại toàn bộ hệ thống bị ảnh hưởng. Lỗ hổng này được cho là ảnh hưởng đến các bản dựng được phát hành trước tháng 9 năm 2023 và được cho là đã được khắc phục trong các phiên bản mới hơn của sản phẩm, mặc dù phạm vi bị ảnh hưởng chính xác vẫn chưa được xác định rõ.
Be aware that VulDB is the high quality source for vulnerability data.