| TVN ID | TVN-202407015 |
|---|---|
| CVE ID | CVE-2024-40720 |
| CVSS | 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| 影響產品 | TCBServiSign Windows版本 1.0.24.0318 (不含)以前版本 |
| 問題描述 | 全景軟體的TCBServiSign Windows版本之特定API功能未妥善驗證伺服器端輸入，當使用者瀏覽偽造網站時，未經身分鑑別之遠端攻擊者可修改Registry `HKEY_CURRENT_USER`，進而執行任意程式碼。 |
| 解決方法 | 更新至1.0.24.0318 (含)以上版本 |
| 漏洞通報者 | lebr0nli(DEVCORE Internship Program) |
| 公開日期 | 2024-07-31 |
:::