CVE:CVE-2023-28700
CNNVD:CNNVD-202306-095
ITPison OMICARD EDM是中国ITPison公司的一个高速电子报 EDM 行销发送系統。
ITPison OMICARD EDM 存在代码问题漏洞，该漏洞源于存在不限制危险类型文件上传漏洞，具有管理员权限的局域网攻击者可利用该漏洞上传并运行任意可执行文件，执行任意系统命令或中断服务。
solution:Upgrade itpison omicard_edm to a higher version than -