| TVN ID | TVN-202402003 |
|---|---|
| CVE ID | CVE-2024-26261 |
| CVSS | 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 影響產品 | 受影響之套件版號：OAKlouds-organization-2.0 188(不含)以前版本，OAKlouds-organization-3.0 188(不含)以前版本，OAKlouds-webbase-3.0 1051(不含)以前版本，OAKlouds-webbase-2.0 1051(不含)以前版本 |
| 問題描述 | 桓基科技 OAKlouds 部分模組的檔案下載功能存在 Arbitrary File Read And Delete 漏洞，攻擊者可將檔案路徑放入特定請求的參數中，即可在不需登入的情況下下載該檔案，且下載完後該檔案會被刪除。 |
| 解決方法 | 更新OAKlouds-organization-2.0至188(含)以後版本，OAKlouds-organization-3.0至188(含)以後版本，OAKlouds-webbase-2.0至1051(含)以後版本，OAKlouds-webbase-3.0至1051(含)以後版本 |
| 漏洞通報者 | Fi Liu (CHT Security) |
| 公開日期 | 2024-02-15 |
:::