CVE:CVE-2023-22855
CNNVD:CNNVD-202302-1313
Kardex Control Center是Kardex公司的物流控制和仓库管理系统。
Kardex Control Center 5.7.12+0-a203c2a213-master 版本存在安全漏洞，该漏洞源于用户可控制的路径在没有适当清理的情况下被传递给path-concatenation方法，这导致包含本地文件以及 SMB 共享上的远程文件的可能性，如果提供一个扩展名为 .t4 的文件，它将使用 .NET 模板引擎 mono/t4 调用，可以执行代码。
solution:Upgrade kardex kardex_control_center to a higher version than 5.7.12+0-a203c2a213-master,and avoid the version 5.7.12+0-a203c2a213-master