按 Enter 到中央內容區塊
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

美麗島安全科技|4MOSAn GCB Doctor - OS Command Injection

TVN ID TVN-202608004
CVE ID CVE-2026-78211
CVSS 9.8 (Critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 4MOSAn GCB Doctor 20260621(不含)以前
問題描述 美麗島安全科技開發之4MOSAn GCB Doctor存在OS Command Injection漏洞,未經身分鑑別之遠端攻擊者可透過未移除之ADOdb測試頁面參數注入惡意指令,進而於伺服器端執行任意系統指令。
解決方法 更新至20260621(含)以後版本,並執行 FreeBSD-GCB 管理中心安全升級
漏洞通報者 Linwz(DEVCORE)
公開日期 2026-08-24
回頁首