TVN ID	TVN-202209002
CVE ID	CVE-2022-39029
CVSS	6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
影響產品	Smart eVision ver.2022.02.21
問題描述	Smart eVision資料庫查詢功能授權不當，遠端攻擊者以一般使用者的權限登入後，即可利用該漏洞取得管理者的帳號密碼。
解決方法	更新Smart eVision版本至ver.2022.06.16
漏洞通報者	Gary Tan, Zac Wang (Talent-Jump)
公開日期	2022-09-28