跳到主要內容區塊
113-11-08 【漏洞預警】葳橋資訊行政管理資訊系統存在安全漏洞

發布編號

NICS-ANA-2024-0000651

發布時間

Thu Nov 07 17:59:18 CST 2024

事件類型

漏洞預警

發現時間

Thu Nov 07 00:00:00 CST 2024

警訊名稱

葳橋資訊行政管理資訊系統存在安全漏洞(CVE-2024-10200、CVE-2024-10201及CVE-2024-10202),請儘速確認並進行修補

內容說明

近期研究人員發現橋資訊行政管理資訊系統存在數個安全漏洞(CVE-2024-10200、CVE-2024-10201及CVE-2024-10202),針對CVE-2024-10200,攻擊者在不需身分鑑別的情況下可讀取任意系統檔案;而針對CVE-2024-10201與CVE-2024-10202,攻擊者在取得一般權限後,可遠端執行任意程式碼,請儘速確認並進行修補。

影響平台

葳橋資訊行政管理資訊系統

影響等級

建議措施

官方已針對漏洞釋出修復更新,請聯繫廠商進行修補。

參考資料

1.https://www.twcert.org.tw/tw/cp-132-8159-0f7a2-1.html

2.https://www.twcert.org.tw/tw/cp-132-8160-756b6-1.html

3.https://www.twcert.org.tw/tw/cp-132-8162-dc491-1.html

4.https://nvd.nist.gov/vuln/detail/CVE-2024-10200

5.https://nvd.nist.gov/vuln/detail/CVE-2024-10201

6.https://nvd.nist.gov/vuln/detail/CVE-2024-10202

  • 點閱次數:5