TVN ID	TVN-202603005
CVE ID	CVE-2026-3824, CVE-2026-3825, CVE-2026-3826
CVSS	CVE-2026-3824： 6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVE-2026-3825： 6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CVE-2026-3826： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	單一簽入暨電子目錄服務系統 IFTOP_P4_181(不含)以前版本
問題描述	CVE-2026-3824(Open redirect)： 已通過身分鑑別之遠端攻擊者可誘使使用者存取特製URL，進而導向至惡意網站。 CVE-2026-3825(Reflected Cross-site Scripting)： 已通過身分鑑別之遠端攻擊者可利用釣魚攻擊於使用者端瀏覽器執行任意JavaScript程式碼。 CVE-2026-3826(Local File Inclusion)： 未經身分鑑別之遠端攻擊者可利用此漏洞於伺服器端執行任意程式碼。
解決方法	更新至IFTOP_P4_181(含)以後版本
漏洞通報者	BTtea(中華資安國際)
公開日期	2026-03-11