TVN ID | TVN-202410004 |
---|---|
CVE ID | CVE-2024-9924 |
CVSS | 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
影響產品 | 受影響之套件版號:OAKlouds-webbase-2.0 1162(不含)以前版本 OAKlouds-webbase-3.0 1162(不含)以前版本 |
問題描述 | 桓基科技 OAKlouds 特定套件因 CVE-2024-26261 弱點未完整修補故仍存在風險,未經身分鑑別之遠端攻擊者可下載任意系統檔案,且該檔案下載完後有機會被刪除。 |
解決方法 | 更新 OAKlouds-webbase-2.0 至 1162(含)以後版本更新 OAKlouds-webbase-3.0 至 1162(含)以後版本 |
漏洞通報者 | Kun Xian Lin (DEVCORE) |
公開日期 | 2024-10-14 |