TVN ID	TVN-202402002
CVE ID	CVE-2024-26260
CVSS	9.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	受影響之套件版號：OAKlouds-organization-2.0 188(不含)以前版本，OAKlouds-organization-3.0 188(不含)以前版本，OAKlouds-webbase-3.0 1051(不含)以前版本，OAKlouds-webbase-2.0 1051(不含)以前版本
問題描述	桓基科技 OAKlouds 部分模組的同步功能存在 OS Command Injection 漏洞，允許遠端攻擊者在特定請求的參數內帶入系統指令，即可在不需權限的情況下於遠端伺服器執行任意程式碼。
解決方法	更新OAKlouds-organization-2.0至188(含)以後版本，OAKlouds-organization-3.0至188(含)以後版本，OAKlouds-webbase-2.0至1051(含)以後版本，OAKlouds-webbase-3.0至1051(含)以後版本
漏洞通報者	Fi Liu (CHT Security)
公開日期	2024-02-15