TVN ID | TVN-202105003 |
---|---|
CVE ID | CVE-2021-32541 |
CVSS | 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
影響產品 | 嘉實資訊 CTS Web 交易系統 2021.3.24之前的版本 |
問題描述 | 嘉實資訊CTS Web交易系統連線認證功能未做恰當的管理,使遠端攻擊者不須登入,即可傳送大量帳號訊息,強制將已登入使用者登出,造成使用者無法使用服務。 |
解決方法 | 更新CTS Web 交易系統至2021.3.24之後的版本 |
漏洞通報者 | Jia-Rong Chen |
公開日期 | 2021-05-28 |