TVN ID	TVN-202407004
CVE ID	CVE-2024-6738
CVSS	5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	Tronclass 1.69.61976(不含)以前版本
問題描述	台灣智園 Tronclass 之縮圖 API 缺乏適當的存取控制，允許未經身分鑑別之遠端攻擊者可透過修改URL獲取部份特定檔案。
解決方法	更新至 1.69.61976(含)以後版本
漏洞通報者	資安人員
公開日期	2024-07-15