| TVN ID | TVN-202603001 |
|---|---|
| CVE ID | CVE-2026-2999, CVE-2026-3000 |
| CVSS | CVE-2026-2999： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE-2026-3000： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 影響產品 | IDExpert Windows Logon Agent 2.7.3.230719至2.8.4.250925版本 |
| 問題描述 | CVE-2026-2999(Remote Code Execution)： 未經身分鑑別之遠端攻擊者可使系統下載遠端任意執行檔案並執行。 CVE-2026-3000(Remote Code Execution)： 未經身分鑑別之遠端攻擊者可使系統下載遠端任意DLL檔案並執行。 |
| 解決方法 | 聯繫廠商進行修補，或至全景官網【www.changingtec.com => 新聞中心 => IDExpert WinLogon套件高風險修補通知】下載修補工具。 官網連結：https://www.changingtec.com/news_detail.jsp?item_id=348 |
| 漏洞通報者 | Linwz(DEVCORE) |
| 公開日期 | 2026-03-02 |
:::