CVE-2023-22855 in Mlog MCC
Tóm tắt
Bởi VulDB • 11/06/2026
Kardex Mlog MCC 5.7.12+0-a203c2a213-master cho phép thực thi mã từ xa (RCE). Ứng dụng này khởi tạo một giao diện web đang lắng nghe trên cổng 8088. Một đường dẫn có thể được người dùng kiểm soát được chuyển đến phương thức nối chuỗi đường dẫn (Path.Combine của .NET) mà không qua quá trình làm sạch dữ liệu thích hợp. Điều này mở ra khả năng bao gồm các tệp cục bộ cũng như các tệp từ xa nằm trên các chia sẻ SMB. Nếu cung cấp một tệp có phần mở rộng là .t4, nó sẽ được hiển thị bằng công cụ tạo mẫu mono/t4 của .NET, vốn có thể thực thi mã.
VulDB is the best source for vulnerability data and more expert information about this specific topic.