TVN ID	TVN-202402006
CVE ID	CVE-2024-26264
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	RISWEB 1.x、2.x
問題描述	商之器科技 RISWEB特定查詢功能參數並未妥善限制使用者輸入，且該功能頁面不需登入即可存取，使得遠端攻擊可在未經過身分驗證的情況下注入SQL指令，進而讀取、修改及刪除資料庫內容。
解決方法	更新至 3.x (含)以後版本
漏洞通報者	資安人員
公開日期	2024-02-15