TVN ID	TVN-202408010
CVE ID	CVE-2024-8330
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	6SHR系統所有版本
問題描述	集志科技6SHR系統未妥善驗證上傳檔案類型，允許已取得一般權限之遠端攻擊者上傳網頁後門程式，並利用該程式於伺服器端執行任意系統指令。
解決方法	聯繫廠商詢問緩解措施
漏洞通報者	Loki Huang, Eunice Lin,Mike Huang(安華聯網科技股份有限公司)
公開日期	2024-08-30