按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心

:::

發布日期:
字型大小:

嘉實資訊 CTS Web 交易系統 - Broken Authentication

TVN ID TVN-202105005
CVE ID CVE-2021-32543
CVSS 5.4 (Medium)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
影響產品 嘉實資訊 CTS Web 交易系統 2021.3.24之前的版本
問題描述 嘉實資訊 CTS Web 交易系統並未進行權限驗證,使遠端攻擊者以一般使用者登入後,即可透過竄改Cookie,進而取得其他使用者權限,可偽冒該使用者進行下單等功能。
解決方法 更新CTS Web 交易系統至2021.3.24之後的版本
漏洞通報者 Jia-Rong Chen
公開日期 2021-05-28
回頁首