TVN ID	TVN-202409017
CVE ID	CVE-2024-8777
CVSS	7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	OMFLOW 1.1.6.0 至 1.2.1.2
問題描述	凌羣電腦OMFLOW存在information leakage漏洞，允許未經身分鑑別之遠端攻擊者讀取機敏系統設定，若產品有啟用LDAP驗證，則可取得明文帳號通行碼。
解決方法	更新至 1.2.1.3
漏洞通報者	Sideman (DEVCORE)
公開日期	2024-09-13