TVN ID	TVN-202404002
CVE ID	CVE-2024-3775
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	育碁數位科技 a+HRD 6.8, 7.0, 7.1, 7.2
問題描述	育碁數位科技 a+HRD 透過 youtube-dl.exe 下載檔案的功能未妥善限制請求參數，導致攻擊者可傳入任意的 argument 給 youtube-dl.exe執行，進而下載部分未經允許的檔案。
解決方法	更新至 eHRD 6.8.1039V1055 (含)以後版本 更新至 eHRD 7.0.1141V422 (含)以後版本 更新至 eHRD 7.1.1033V429 (含)以後版本 更新至 eHRD 7.2.1061V36 (含)以後版本
漏洞通報者	Cyku(DEVCORE)
公開日期	2024-04-15