TVN ID	TVN-202405001
CVE ID	CVE-2024-4893
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	EasyFlow .NET V3.x,V5.x,V6.1.x,V6.6.x
問題描述	鼎新電腦 EasyFlow .NET 之部分功能參數未對使用者輸入進行驗證，允許遠端攻擊者在不需權限的情況下，即可注入任意 SQL 指令讀取、修改及刪除資料庫內容，並可以執行系統指令。
解決方法	V3.x、V5.x 及 V6.1.x 請安裝修補程式(2023/12/30或之後釋出的版本) V6.6.x 請更新至 v6.6.15(含)以後版本
漏洞通報者	Huang Yu Ze (CHT Security)
公開日期	2024-05-15