| TVN ID | TVN-202410003 |
|---|---|
| CVE ID | CVE-2024-9923 |
| CVSS | 4.9 (Medium) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| 影響產品 | Team+ v13.5.x |
| 問題描述 | 互動資通Team+企業私有雲溝通協作平台未妥善驗證特定頁面參數，已取得管理者權限之遠端攻擊者可將任意檔案移動至網站根目錄並進行存取。 |
| 解決方法 | 請更新至 v14.0.0(含)以後版本 |
| 漏洞通報者 | Huding, Ginoah (DEVCORE) |
| 公開日期 | 2024-10-14 |
:::