TVN ID | TVN-202107003 |
---|---|
CVE ID | CVE-2021-35962 |
CVSS | 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
影響產品 | 中興保全Dr.ID 門禁考勤系統門禁Ver: 3.3.2考勤Ver: 3.3.0.5.06_20180522 |
問題描述 | Dr.ID 門禁考勤系統的特定頁面參數並未對特殊字元進行過濾,使遠端攻擊者不須權限,即可利用Path Traversal漏洞下載系統機敏檔案。 |
解決方法 | 更新至最新版本考勤Ver: 3.4.0.0.3.12_20210525 |
漏洞通報者 | Tony Kuo (CHT Security) |
公開日期 | 2021-07-15 |