您在這裡
【漏洞預警】思考軟體科技｜EFence - Arbitrary File Upload
2026.08.28 發佈
[內容說明:]
【思考軟體科技｜EFence - Arbitrary File Upload】(CVE-2026-80235，CVSS：9.8) 未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
【思考軟體科技｜EFence - Arbitrary File Upload】(CVE-2026-80237，CVSS：8.8) 已通過身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
[影響平台:]
EFence 1.2.66 DB Ver:56(含)以前版本
[建議措施:]
請更新至1.2.67 DB Ver:57(含)以後版本
[參考資料:]