CVE:CVE-2023-3643
CNNVD:CNNVD-202307-1164
Carel Boss Mini是意大利Carel公司的一种针对小型、中型和大型系统的本地监管解决方案。
Carel Boss Mini 1.4.0 Build 6221版本存在安全漏洞，该漏洞源于文件boss/servlet/document的参数path会导致文件包含。
solution:Upgrade carel boss_mini_firmware to a higher version than 1.4.0:build_6221,and avoid the version 1.4.0:build_6221