CVE:CVE-2021-38613
CNNVD:CNNVD-202108-1935
NASCENT RemKon Device Manager是自动门禁系统解决方案。
NASCENT RemKon Device Manager 4.0.0.0版本存在远程代码执行漏洞，该漏洞源于软件中的 asset/index.php图片上传功能，没有对于用户的输入进行有效的限制和验证，这允许攻击者将任何代码上传到目标系统并实现远程代码执行。
solution:Upgrade nascent remkon_device_manager to a higher version than 4.0.0.0,and avoid the version 4.0.0.0