TVN ID	TVN-202402005
CVE ID	CVE-2024-26263
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	RISWEB 1.x、2.x
問題描述	商之器科技 RISWEB特定存取路徑並未妥善控管權限，允許攻擊者在不需登入的情況下，瀏覽特定頁面並查詢機敏資料。
解決方法	更新至 3.x (含)以後版本
漏洞通報者	資安人員
公開日期	2024-02-15