按 Enter 到中央內容區塊
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

金財通商務科技|Service Center - Insecure Direct Object Reference

TVN ID TVN-202605002
CVE ID CVE-2026-9493
CVSS 6.5 (Medium)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
影響產品 Service Center
問題描述 金財通商務科技開發之Service Center存在Insecure Direct Object Reference漏洞,已通過身分鑑別之遠端攻擊者可修改特定查詢功能之參數取得其他使用者EC訂單資訊。
解決方法 漏洞已於伺服器端完成修補,使用者無需採取任何行動。
公開日期 2026-05-29
回頁首