CVE:CVE-2022-38614
CNNVD:CNNVD-202209-672
SmartVista Cardgen是SmartVista公司的一个用于磁性和智能芯片 (EMV) 卡个性化的完整子系统。
SmartVista Cardgen v3.28.0版本存在安全漏洞，该漏洞源于IGB文件和OutfileService功能存在问题，允许攻击者通过修改PATH参数列出和下载任意文件。
solution:Upgrade bpcbt smartvista_cardgen to a higher version than 3.28.0,and avoid the version 3.28.0