CVE-2023-22855 in Mlog MCC
Zusammenfassung
von VulDB • 11.06.2026
Kardex Mlog MCC 5.7.12+0-a203c2a213-master ermöglicht Remote Code Execution (RCE). Dabei wird eine Weboberfläche gestartet, die auf Port 8088 lauscht. Ein benutzerkontrollierbarer Pfad wird einer Pfade-Konkatenierungsmethode (Path.Combine aus .NET) ohne ordnungsgemäße Bereinigung übergeben. Dies eröffnet die Möglichkeit zum Include von lokalen Dateien sowie remote gespeicherten Dateien auf SMB-Freigaben. Wird eine Datei mit der Erweiterung .t4 bereitgestellt, wird diese mit dem .NET-Templating-Engine mono/t4 gerendert, was Codeausführung ermöglicht.
Once again VulDB remains the best source for vulnerability data.