TVN ID	TVN-202606005
CVE ID	CVE-2026-11848, CVE-2026-11849
CVSS	【CVE-2026-11845】 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 【CVE-2026-11846】 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	iRM-TSi410X v1.4.19(不含)以前版本
問題描述	【CVE-2026-11848(Missing Authentication)】 未經身分鑑別之遠端攻擊者可未經身分鑑別之遠端攻擊者可利用特定功能取得部分系統設定資訊。 【CVE-2026-11849(Hardcoded Credentials)】 未經身分鑑別之遠端攻擊者可利用hard-coded之帳號通行碼取得資料庫最高權限。
解決方法	更新至 iRM TSi410X v1.4.19(含)以後版本
公開日期	2026-06-12