One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8371880 |
| Date de publication | 2023-08-18 16:15:11 (vue: 2023-08-18 19:06:51) |
| Titre | CVE-2023-4414 |
| Texte | Une vulnérabilité a été trouvée dans la plate-forme de gestion Baichuo Smart S85F de Baichuo jusqu'en 20230807. Il a été déclaré comme critique.Cette vulnérabilité est une fonctionnalité inconnue du fichier /log/decodmail.php.La manipulation du fichier d'argument conduit à l'injection de commande.L'attaque peut être lancée à distance.L'exploit a été divulgué au public et peut être utilisé.L'identifiant VDB-237517 a été attribué à cette vulnérabilité.Remarque: Le vendeur a été contacté tôt à propos de cette divulgation mais n'a pas répondu de manière.
A vulnerability was found in Beijing Baichuo Smart S85F Management Platform up to 20230807. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /log/decodmail.php. The manipulation of the argument file leads to command injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-237517 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. |
| Notes | |
| Envoyé | Oui |
| Condensat | /log/decodmail 2023 20230807 237517 4414 about affected any argument assigned attack baichuo been beijing but can command contacted critical cve declared did disclosed disclosure early exploit file found functionality has identifier injection launched leads management manipulation may not note: php platform public remotely respond s85f smart unknown used vdb vendor vulnerability way |
| Tags | Vulnerability |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.