TVN ID | TVN-202312004 |
---|---|
CVE ID | CVE-2023-48374 |
CVSS | 6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
影響產品 | CWS 協同開發平台 v10.25 |
問題描述 | 慶捷星資訊 CWS 協同開發平台特殊帳號使用固定的金鑰做身份驗證使用。不須權限之遠端攻擊者可利用此漏洞登入系統,執行該登入帳號之權限。 |
解決方法 | 更新至最新版本 |
漏洞通報者 | Kun Xian Lin(DEVCORE) |
公開日期 | 2023-12-15 |