TVN ID	TVN-202601010
CVE ID	CVE-2026-1427, CVE-2026-1428, CVE-2026-1429
CVSS	CVE-2026-1427： 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVE-2026-1428： 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVE-2026-1429： 5.4 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
影響產品	電子目錄服務系統(V4) IFTOP_P4_181(不含)以前版本
問題描述	CVE-2026-1427： 單一簽入暨電子目錄服務系統存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。 CVE-2026-1428： 單一簽入暨電子目錄服務系統存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。 CVE-2026-1429： 單一簽入暨電子目錄服務系統存在Reflected Cross-site Scripting漏洞，已通過身分鑑別之遠端攻擊者可利用釣魚攻擊於使用者端瀏覽器執行任意JavaScript程式碼。
解決方法	更新電子目錄服務系統(V4)至IFTOP_P4_181以上
漏洞通報者	YuCheng Lin(CHT Security)
公開日期	2026-01-26