按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

程曦資訊整合 文字客服 - Path Traversal

TVN ID TVN-202112004
CVE ID CVE-2021-44162
CVSS 7.5 (High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品 聯繫程曦資訊詢問受影響版本
問題描述 文字客服系統下載LOGO檔案之功能含有Path Traversal漏洞,該功能網址參數未進行特殊字元的過濾,遠端攻擊者不須登入,即可下載任意系統檔案。
解決方法 聯繫程曦資訊進行版本更新
漏洞通報者 ZUSO ART (ART@zuso.ai)
公開日期 2021-12-17
回頁首