TVN ID	TVN-202404001
CVE ID	CVE-2024-3774
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	育碁數位科技 a+HRD 6.8, 7.0, 7.1, 7.2
問題描述	育碁數位科技 a+HRD 提供前端讀取系統設定值之API未對參數進行妥善限制，導致攻擊者可修改該參數以讀取部分敏感的系統設定值。
解決方法	更新至 eHRD 6.8.1039V1055 (含)以後版本 更新至 eHRD 7.0.1141V422 (含)以後版本 更新至 eHRD 7.1.1033V429 (含)以後版本 更新至 eHRD 7.2.1061V36 (含)以後版本
漏洞通報者	Cyku(DEVCORE)
公開日期	2024-04-15