TVN ID	TVN-202212003
CVE ID	CVE-2022-43438
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	驊鉅數位 Easy Test ver.17L18S~ver.22H29
問題描述	驊鉅數位Easy Test管理員功能含有Incorrect Authorization漏洞，遠端攻擊者以一般使用者權限登入後，即可透過此漏洞繞過權限驗證，存取API功能，任意操作系統並終止服務。
解決方法	更新Easy Test版本至v.22I26
漏洞通報者	Pin Wei, He (CHT Security)
公開日期	2022-12-30