CVE:CVE-2022-32963
CNNVD:CNNVD-202208-2161
ITPison OMICARD EDM是中国ITPison公司的一个高速电子报 EDM 行销发送系統。
ITPison OMICARD EDM存在安全漏洞，该漏洞源于邮件文件relay功能存在路径遍历漏洞。远程攻击者利用该漏洞可以绕过身份验证并访问任意系统文件。
solution:Upgrade omicard_edm_project omicard_edm to a higher version than 6.0,and avoid the version [5.8,6.0]