TVN ID	TVN-202404003
CVE ID	CVE-2024-3776
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	airPASS v2.9.0.20231006(不含)以前版本
問題描述	正邦資訊 airPASS 登入頁面所使用之參數未妥善過濾使用者輸入，未經身分鑑別之遠端攻擊者可利用該參數插入JavaScript語法進行Reflected Cross-site scripting攻擊。
解決方法	更新至2.9.0.231006(含)以後版本
漏洞通報者	資安人員
公開日期	2024-04-15