CVE-2023-22855 in Mlog MCC
Sumário
de VulDB • 10/06/2026
O Kardex Mlog MCC 5.7.12+0-a203c2a213-master permite execução remota de código. Ele inicia uma interface web ouvindo na porta 8088. Um caminho controlável pelo usuário é passado para um método de concatenação de caminhos (Path.Combine do .NET) sem a devida sanitização. Isso possibilita a inclusão de arquivos locais, bem como de arquivos remotos em compartilhamentos SMB. Se for fornecido um arquivo com a extensão .t4, ele é processado pelo mecanismo de modelagem .NET mono/t4, que pode executar código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.