您在這裡
【漏洞預警】凱發科技｜WebITR - Insecure Deserialization
2026.10.27 發佈
[內容說明:]
凱發科技開發之WebITR差勤系統存在Insecure Deserialization漏洞(CVE-2026-113404，CVSS:8.8)，
已通過身分鑑別之遠端攻擊者可利用硬編碼加密金鑰產生並傳送惡意序列化資料，進而於伺服器端執行任意程式碼。
[影響平台:]
WebITR 2_1_0_34(含)以前版本
[建議措施:]
更新至2_1_0_36(含)以後版本
[參考資料:]