CVE:CVE-2023-27246
CNNVD:CNNVD-202303-2439
Mk-Auth是Mk-Auth公司的一种巴西互联网服务提供商管理系统。用于通过网络接口面板控制客户端访问和权限。
MK-Auth 23.01K4.9版本存在安全漏洞。攻击者利用该漏洞通过上传.htaccess文件来执行任意代码。
solution:Upgrade mk-auth mk-auth to a higher version than 23.01k4.9,and avoid the version (,23.01k4.9]