Kardex Mlog MCC 5.7.12+0-a203c2a213-master consente l'esecuzione remota di codice. Avvia un'interfaccia web in ascolto sulla porta 8088. Un percorso...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Kardex Mlog MCC 5.7.12+0-a203c2a213-master consente l'esecuzione remota di codice. Avvia un'interfaccia web in ascolto sulla porta 8088. Un percorso controllabile dall'utente viene passato a un metodo di concatenazione dei percorsi (Path.Combine di .NET) senza una corretta sanitizzazione. Ciò rende possibile l'inclusione di file locali, nonché di file remoti su condivisioni SMB. Se si fornisce un file con estensione .t4, questo viene renderizzato con il motore di templating .NET mono/t4, che può eseguire codice.
Exploit proof-of-concept e advisory per CVE-2023-22855 in Kardex MLOG Control Center. Fornisce script exploit Python e divulgazione della vulnerabilità a scopo didattico.
Vulnerabilità di sicurezza - Kardex Mlog MCC
Patrick Hener · windows · 5 apr 2023
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.