CVE-2023-22855
Kardex Mlog MCC 5.7.12+0-a203c2a213-master consente l'esecuzione remota di codice. Avvia un'interfaccia web in ascolto sulla porta 8088. Un percorso...
- Pubblicato
- 15 feb 2023
- Aggiornato
- 19 mar 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 5 apr 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 96,7%
- Data del modello
- 17 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Kardex Mlog MCC 5.7.12+0-a203c2a213-master consente l'esecuzione remota di codice. Avvia un'interfaccia web in ascolto sulla porta 8088. Un percorso controllabile dall'utente viene passato a un metodo di concatenazione dei percorsi (Path.Combine di .NET) senza una corretta sanitizzazione. Ciò rende possibile l'inclusione di file locali, nonché di file remoti su condivisioni SMB. Se si fornisce un file con estensione .t4, questo viene renderizzato con il motore di templating .NET mono/t4, che può eseguire codice.
Fonti
- CVE-2023-22855Exploit
Exploit proof-of-concept e advisory per CVE-2023-22855 in Kardex MLOG Control Center. Fornisce script exploit Python e divulgazione della vulnerabilità a scopo didattico.
- CVE-2023-22855Informativo
Vulnerabilità di sicurezza - Kardex Mlog MCC
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.