TVN ID	TVN-202412008
CVE ID	CVE-2024-12838
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	CGFIDO 0.0.1 至 1.1.0版本
問題描述	全景軟體CGFIDO之無密碼登入機制存在Authentication Bypass漏洞，已取得一般權限之遠端攻擊者可發送特製請求變更為任意使用者，包含管理員。
解決方法	更新至1.2.0(含)以後版本
漏洞通報者	周詳(數位發展部)
公開日期	2024-12-30