TVN ID	TVN-202406001
CVE ID	CVE-2024-5311
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	EasyFlow .NET V5.x, V6.1.x, V6.6.x
問題描述	鼎新電腦 EasyFlow .NET 之部分功能參數未對使用者輸入進行驗證，未經身分鑑別之遠端攻擊者可注入任意 SQL 指令以讀取、修改及刪除資料庫內容。
解決方法	V5.x 與 V6.1.x 請安裝修補程式(2024/02/01或之後釋出的版本) V6.6.x 請更新至 V6.6.16(含)以後版本
漏洞通報者	Cyku Hong(DEVCORE)
公開日期	2024-06-03