按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

黑快馬 Rpage與EPage - Broken Access Control

TVN ID TVN-202403001
CVE ID CVE-2024-2412
CVSS 5.3 (Medium)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品 rpage v5.4.103.20231111 (含)以前版本
epage v3.0.106.20231112 (含)以前版本
問題描述 黑快馬Rpage與Epage之使用者註冊頁面的停用功能並未妥善執行,導致遠端攻擊者可在停用使用者註冊的站台任意完成使用者註冊。
解決方法 更新 rpage 至 v5.4.103.20231111(不含)以後版本
更新 epage 至 v3.0.106.20231112(不含)以後版本
漏洞通報者 Marvin Pai-Lun Chang(Digicentre Company Limited)
公開日期 2024-03-15
回頁首