【漏洞預警】葳橋資訊行政管理資訊系統存在安全漏洞(CVE-2024-10200、 CVE-2024-10201及CVE-2024-10202)，請儘速確認並進行修補
發布編號 NICS-ANA-2024-0000651
發布時間Thu Nov 07 17:59:18 CST 2024
事件類型 漏洞預警
發現時間 Thu Nov 07 00:00:00 CST2024
影響等級 高
[主旨說明:]【漏洞預警】葳橋資訊行政管理資訊系統存在安全漏洞(CVE-2024-10200、
CVE-2024-10201及CVE-2024-10202)，請儘速確認並進行修補
[內容說明:]
近期研究人員發現葳橋資訊行政管理資訊系統存在數個安全漏洞
(CVE-2024-10200、CVE-2024-10201及CVE-2024-10202)，針對CVE-2024-10200，攻擊者在不需身分鑑別的情況下可讀取任意系統檔案；而針對CVE-2024-10201與CVE-2024-10202，攻擊者在取得一般權限後，可遠端執行任意程式碼，請儘速確認並進行修補。
[影響平台:] 葳橋資訊行政管理資訊系統
[建議措施:] 官方已針對漏洞釋出修復更新，請聯繫廠商進行修補。
參考資料
1.https://www.twcert.org.tw/tw/cp-132-8159-0f7a2-1.html
2.https://www.twcert.org.tw/tw/cp-132-8160-756b6-1.html
3.https://www.twcert.org.tw/tw/cp-132-8162-dc491-1.html
4.https://nvd.nist.gov/vuln/detail/CVE-2024-10200
5.https://nvd.nist.gov/vuln/detail/CVE-2024-10201
6.https://nvd.nist.gov/vuln/detail/CVE-2024-10202
發布時間Thu Nov 07 17:59:18 CST 2024
事件類型 漏洞預警
發現時間 Thu Nov 07 00:00:00 CST2024
影響等級 高
[主旨說明:]【漏洞預警】葳橋資訊行政管理資訊系統存在安全漏洞(CVE-2024-10200、
CVE-2024-10201及CVE-2024-10202)，請儘速確認並進行修補
[內容說明:]
近期研究人員發現葳橋資訊行政管理資訊系統存在數個安全漏洞
(CVE-2024-10200、CVE-2024-10201及CVE-2024-10202)，針對CVE-2024-10200，攻擊者在不需身分鑑別的情況下可讀取任意系統檔案；而針對CVE-2024-10201與CVE-2024-10202，攻擊者在取得一般權限後，可遠端執行任意程式碼，請儘速確認並進行修補。
[影響平台:] 葳橋資訊行政管理資訊系統
[建議措施:] 官方已針對漏洞釋出修復更新，請聯繫廠商進行修補。
參考資料
1.https://www.twcert.org.tw/tw/cp-132-8159-0f7a2-1.html
2.https://www.twcert.org.tw/tw/cp-132-8160-756b6-1.html
3.https://www.twcert.org.tw/tw/cp-132-8162-dc491-1.html
4.https://nvd.nist.gov/vuln/detail/CVE-2024-10200
5.https://nvd.nist.gov/vuln/detail/CVE-2024-10201
6.https://nvd.nist.gov/vuln/detail/CVE-2024-10202