CVE:CVE-2022-35216
CNNVD:CNNVD-202208-2158
ITPison OMICARD EDM是中国ITPison公司的一个高速电子报 EDM 行销发送系統。
ITPison OMICARD EDM v5.8到v6.0版本存在安全漏洞，该漏洞源于OMICARD EDM 的邮件图片转发功能存在路径遍历，攻击者可以利用此漏洞绕过身份验证并访问任意系统文件。
solution:Upgrade omicard_edm_project omicard_edm to a higher version than 6.0,and avoid the version [5.8,6.0]