CVE-2023-3121
Zranitelnost byla nalezena v správě inteligentního parkování Dahua až do roku 20230528 a klasifikována jako problematická. Tato zranitelnost ovlivňuje neznámý kód souboru/ipms/imageconvert/image. Manipulace s argumentem FileUrl vede k forgie na stranu požadavků na straně serveru. Využití bylo zveřejněno veřejnosti a může být použito. Identifikátorem této zranitelnosti je VDB-230800. Poznámka: Prodejce byl o tomto zveřejnění brzy kontaktován, ale žádným způsobem neodpověděl.
MISC: https://github.com/RCEraser/cve/blob/main/DaHua..md
MISC: https://vuldb.com/?ctiid.230800
MISC: https://vuldb.com/?id.230800
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3121
published: 6. 6. 2023
