TVN ID	TVN-202410024
CVE ID	CVE-2024-10651
CVSS	4.9 (Medium) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
影響產品	IDExpert 2.5 至 2.8 版本
問題描述	全景軟體 IDExpert未妥善驗證管理者介面特定功能參數，允許已取得管理者權限之遠端攻擊者利用此漏洞讀取任意系統檔案。
解決方法	更新至 2.8.0.0523(含)以上版本
漏洞通報者	Lai, Yu-Jen (CHT Security)
公開日期	2024-10-31