TVN ID	TVN-202606004
CVE ID	CVE-2026-11844, CVE-2026-11845, CVE-2026-11846, CVE-2026-11847
CVSS	【CVE-2026-11844】 4.9 (Medium) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 【CVE-2026-11845】 7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-11846】 8.1 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H 【CVE-2026-11847】 4.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
影響產品	iVEC TANK-XM811 v1.0.4(不含)以前版本
問題描述	【CVE-2026-11844(Arbitrary File Read)】 已取得管理權限之遠端攻擊者可利用此漏洞存取非預期目錄範圍之檔案。 【CVE-2026-11845(OS Command Injection)】 已取得管理權限之遠端攻擊者可注入任意作業系統指令並於設備上執行。 【CVE-2026-11846(Arbitrary File Deletion)】 已通過身分鑑別之遠端攻擊者可利用此漏洞刪除任意系統檔案或目錄，導致資料毀損或服務中斷。 【CVE-2026-11847(Path Traversal)】 已通過身分鑑別之遠端攻擊者可利用此漏洞於非預期系統路徑建立目錄。
解決方法	更新至iVEC TANK-XM811 v1.0.4(含)以後版本
公開日期	2026-06-12