CVE:CVE-2023-34641
CNNVD:CNNVD-202306-1390
KioWare是一套自助式终端浏览器软件。该软件能够限制终端用户访问特定界面。
KioWare 8.33及之前版本存在安全漏洞，该漏洞源于存在不完整的黑名单过滤器，攻击者可利用该漏洞通过函数window.print（） 打开文件对话框并打开命令提示符。
solution:Upgrade kioware kioware to a higher version than 8.33,and avoid the version (,8.33]