TVN ID | TVN-202403001 |
---|---|
CVE ID | CVE-2024-2412 |
CVSS | 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
影響產品 | rpage v5.4.103.20231111 (含)以前版本epage v3.0.106.20231112 (含)以前版本 |
問題描述 | 黑快馬Rpage與Epage之使用者註冊頁面的停用功能並未妥善執行,導致遠端攻擊者可在停用使用者註冊的站台任意完成使用者註冊。 |
解決方法 | 更新 rpage 至 v5.4.103.20231111(不含)以後版本更新 epage 至 v3.0.106.20231112(不含)以後版本 |
漏洞通報者 | Marvin Pai-Lun Chang(Digicentre Company Limited) |
公開日期 | 2024-03-15 |