TVN ID	TVN-202409018
CVE ID	CVE-2024-8778
CVSS	6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
影響產品	OMFLOW 1.1.6.0 至 1.2.1.2
問題描述	凌羣電腦 OMFLOW檔案下載功能未妥善驗證使用者輸入，允許已取得一般權限之遠端攻擊者讀取任意系統檔案。
解決方法	更新至 1.2.1.3
漏洞通報者	Sideman (DEVCORE)
公開日期	2024-09-13