TVN ID	TVN-202307008
CVE ID	CVE-2023-37290
CVSS	7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	電子公文系統版本 22547、22567
問題描述	英福達科技之電子公文系統中 HTML 轉換 PDF 功能未對可用之 Tag 做限制，導致攻擊者可透過 iframe 等 HTML 標籤載入遠端或本地資源，進行 Server-Side Request Forgery (SSRF) 攻擊，讓攻擊者可讀取系統檔案、列舉系統目錄、查詢內網資訊。
解決方法	請聯繫英福達科技詢問相關修補建議
漏洞通報者	Huding (DEVCORE)
公開日期	2023-07-17