TVN ID	TVN-202312021
CVE ID	CVE-2023-48394
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	WebITR 差勤系統 2_1_0_19
問題描述	凱發科技 WebITR 差勤系統之上傳功能未對上傳檔案進行檢查限制，並可上傳檔案至任意位置。具一般使用者權限之遠端攻擊者導登入系統後，即可以上傳任意檔案，進而執行任意程式碼或中斷系統服務。
解決方法	更新至2_1_0_23或最新版本
漏洞通報者	Cyku(DEVCORE)
公開日期	2023-12-15