| TVN ID | TVN-202312004 |
|---|---|
| CVE ID | CVE-2023-48374 |
| CVSS | 6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
| 影響產品 | CWS 協同開發平台 v10.25 |
| 問題描述 | 慶捷星資訊 CWS 協同開發平台特殊帳號使用固定的金鑰做身份驗證使用。不須權限之遠端攻擊者可利用此漏洞登入系統,執行該登入帳號之權限。 |
| 解決方法 | 更新至最新版本 |
| 漏洞通報者 | Kun Xian Lin(DEVCORE) |
| 公開日期 | 2023-12-15 |
