| TVN ID | TVN-202610006 |
|---|---|
| CVE ID | CVE-2026-114219, CVE-2026-114220, CVE-2026-114221, CVE-2026-114222, CVE-2026-114223 |
| CVSS | 【CVE-2026-114219】 9.1 (Critical) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N 7.4 (High) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N 【CVE-2026-114220】 9.3 (Critical) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N 9.1 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 【CVE-2026-114221】 5.9 (Medium) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 7.4 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 【CVE-2026-114222】 6.9 (Medium) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 6.2 (Medium) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 【CVE-2026-114223】 6.7 (Medium) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 5.5 (Medium) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
| 影響產品 | NT OneAPP企業雲端管理系統 V1.5.22(含)以前版本 |
| 問題描述 | 【CVE-2026-114219(Hard-coded Credentials)】 未經身分鑑別之遠端攻擊者可取得硬編碼加密金鑰並解密登入請求內容，進而取得使用者明文帳號密碼及裝置資訊。 【CVE-2026-114220(Improper Certificate Validation)】 未經身分鑑別之鄰近網路攻擊者可利用應用程式未驗證伺服器憑證與主機名稱之缺陷進行中間人攻擊，進而攔截或竄改應用程式與伺服器間之通訊內容。 【CVE-2026-114221(Credential Disclosure)】 未經身分鑑別之遠端攻擊者可在特定條件下觸發WebView未驗證來源之HTTP Basic Authentication challenge，進而取得已登入使用者之NUP Portal通行碼。 【CVE-2026-114222(Authentication Bypass)】 未經身分鑑別之本機端攻擊者可透過Deep Link繞過App PIN鎖定機制，進而存取已登入使用者之受保護資源。 【CVE-2026-114223(Exposure of Sensitive Information)】 未經身分鑑別之本機端攻擊者可在取得ADB備份存取授權並經使用者確認備份後，從備份資料中提取明文帳號通行碼，導致敏感資訊外洩。 |
| 解決方法 | 【CVE-2026-114219, CVE-2026-114220, CVE-2026-114223】 更新至NT OneAPP V1.5.35(含)以後版本 【CVE-2026-114221, CVE-2026-114222】 更新至 NT OneAPP V1.5.35(含)以後版本 |
| 漏洞通報者 | Chiao-Lin Yu |
| 公開日期 | 2026-10-22 |
:::