按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

桓基科技 OAKlouds - Arbitrary File Read And Delete

TVN ID TVN-202402003
CVE ID CVE-2024-26261
CVSS 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 受影響之套件版號:OAKlouds-organization-2.0 188(不含)以前版本,OAKlouds-organization-3.0 188(不含)以前版本,OAKlouds-webbase-3.0 1051(不含)以前版本,OAKlouds-webbase-2.0 1051(不含)以前版本
問題描述 桓基科技 OAKlouds 部分模組的檔案下載功能存在 Arbitrary File Read And Delete 漏洞,攻擊者可將檔案路徑放入特定請求的參數中,即可在不需登入的情況下下載該檔案,且下載完後該檔案會被刪除。
解決方法 更新OAKlouds-organization-2.0至188(含)以後版本,OAKlouds-organization-3.0至188(含)以後版本,OAKlouds-webbase-2.0至1051(含)以後版本,OAKlouds-webbase-3.0至1051(含)以後版本
漏洞通報者 Fi Liu (CHT Security)
公開日期 2024-02-15
回頁首