TVN ID | TVN-202312021 |
---|---|
CVE ID | CVE-2023-48394 |
CVSS | 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
影響產品 | WebITR 差勤系統 2_1_0_19 |
問題描述 | 凱發科技 WebITR 差勤系統之上傳功能未對上傳檔案進行檢查限制,並可上傳檔案至任意位置。具一般使用者權限之遠端攻擊者導登入系統後,即可以上傳任意檔案,進而執行任意程式碼或中斷系統服務。 |
解決方法 | 更新至2_1_0_23或最新版本 |
漏洞通報者 | Cyku(DEVCORE) |
公開日期 | 2023-12-15 |