Уязвимость системы маркетинговой рассылки OMICARD, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю обойти процедуру аутентификации и загрузить произвольные файлы

Уязвимость системы маркетинговой рассылки OMICARD связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке параметра FileName. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации и загрузить произвольные файлы

CVE: CVE-2023-48373
CVSS v2.0: 7.8