TVN ID	TVN-202211003
CVE ID	CVE-2022-46304
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
影響產品	聯繫全景軟體詢問受影響版本
問題描述	全景軟體ServiSign元件未對連線回傳參數進行特殊字元的過濾，遠端攻擊者(不需要任何權限)建置惡意網站，即可利用該漏洞，導致安裝該元件之使用者連線至惡意網站時觸發Command Injection攻擊，令攻擊者可執行系統任意指令，並對系統進行任意操作或中斷服務。
解決方法	聯繫全景軟體進行版本更新
漏洞通報者	Lee Pu, Weber Tasi, KaiChing Wang (CHT Security)
公開日期	2022-12-14