TVN ID | TVN-202402005 |
---|---|
CVE ID | CVE-2024-26263 |
CVSS | 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
影響產品 | RISWEB 1.x、2.x |
問題描述 | 商之器科技 RISWEB特定存取路徑並未妥善控管權限,允許攻擊者在不需登入的情況下,瀏覽特定頁面並查詢機敏資料。 |
解決方法 | 更新至 3.x (含)以後版本 |
漏洞通報者 | 資安人員 |
公開日期 | 2024-02-15 |