【漏洞預警】立即科技企業雲端資料庫存在多個重大資安漏洞

您在這裡

2024.10.18 發佈

[內容說明:]

轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202410-00000009

TWCERT/CC於20241015發布關於立即科技企業雲端資料庫的重大資安漏洞

【立即科技企業雲端資料庫 - Missing Authentication】

(TVN-202410014，CVE-2024-9984，CVSS：9.8) 立即科技企業雲端資料庫對特定功能之存取未進行身分驗證，

未經身分鑑別之遠端攻擊者可存取該功能取得任意使用者的 session cookie。

【立即科技企業雲端資料庫 - Arbitrary File Upload】(TVN-202410015，CVE-2024-9985，CVSS：8.8)

立即科技企業雲端資料庫未妥善驗證上傳檔案類型，已取得一般權限的攻擊者可上傳網頁後門程式，

並利用該後門程式於遠端伺服器執行任意程式碼。

[影響平台:]

企業雲端資料庫 2024/08/08 09:45:25(不含)以前版本

[建議措施:]

更新至 2024/08/08 09:45:25(含)以後版本

[參考資料:]

1. 立即科技企業雲端資料庫 -

2. 立即科技企業雲端資料庫 - Arbitrary File Upload：