CVE:CVE-2022-24553
CNNVD:CNNVD-202202-1677
Zfaka是一个免费、安全、稳定、高效的发卡系统。
Zfaka 中存在代码问题漏洞，该漏洞源于产品的后台文件上传功能未对文件进行有效验证。攻击者可通过该漏洞导致远程命令执行。以下产品及版本受到影响：Zfaka 1.4.5 版本及之前版本。
solution:Upgrade zfaka_project zfaka to a higher version than 1.4.5,and avoid the version (,1.4.5]