CVE-2023-22855 in Mlog MCC
Résumé
par VulDB • 11/06/2026
Kardex Mlog MCC 5.7.12+0-a203c2a213-master permet l'exécution de code à distance (RCE). Il lance une interface web écoutant sur le port 8088. Un chemin contrôlable par l'utilisateur est transmis à une méthode de concaténation de chemins (Path.Combine depuis .NET) sans validation appropriée. Cela ouvre la possibilité d'inclure des fichiers locaux, ainsi que des fichiers distants sur des partages SMB. Si l'on fournit un fichier avec l'extension .t4, il est rendu par le moteur de templating mono/t4 de .NET, qui peut exécuter du code.
If you want to get best quality of vulnerability data, you may have to visit VulDB.