按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

瑞賦科技 IOT Wall - Broken Access Control

TVN ID TVN-202302013
CVE ID CVE-2023-25017
CVSS 8.1 (High)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
影響產品 瑞賦科技 IOT Wall v.22
問題描述 瑞賦科技IOT Wall未適當進行權限控管,使遠端攻擊者以一般使用者權限登入後,即可利用此漏洞操作系統管理者權限才能執行之電商整合功能,對所有電商資料進行查看與修改。
解決方法 程式面強化所有ajax權限檢查並版更至IOTWall v.30
漏洞通報者 Pin Wei, He (CHT Security)
公開日期 2023-02-24
回頁首