按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

中興保全Dr.ID 門禁考勤系統 - Path Traversal

TVN ID TVN-202107003
CVE ID CVE-2021-35962
CVSS 7.5 (High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品 中興保全Dr.ID 門禁考勤系統
門禁Ver: 3.3.2
考勤Ver: 3.3.0.5.06_20180522
問題描述 Dr.ID 門禁考勤系統的特定頁面參數並未對特殊字元進行過濾,使遠端攻擊者不須權限,即可利用Path Traversal漏洞下載系統機敏檔案。
解決方法 更新至最新版本
考勤Ver: 3.4.0.0.3.12_20210525
漏洞通報者 Tony Kuo (CHT Security)
公開日期 2021-07-15
回頁首