TVN ID	TVN-202407019
CVE ID	CVE-2024-7204
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	QbiBot v8.0.9.b1(含)以前版本
問題描述	人工智能的QbiBot智能機器人未妥善過濾使用者輸入，未經身分驗證之遠端攻擊者可於聊天室窗中插入JavaScript語法，訊息接收端查閱訊息後，便會受到Stored XSS攻擊。
解決方法	請更新至v8.0.9.02(含)以後版本或安裝修補程式
漏洞通報者	shnien(Baohwa Trust)
公開日期	2024-07-31