資安漏洞通知

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)

【雲智維資安預警通知】漏洞分享 - Fortinet 產品多個漏洞 Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、敏感資料洩露及資料篡改，其影響系統或版本如下：受影響之系統/漏洞描述： FortiCamera 1.1 所有版本 FortiCamera 2.0 所有版本 FortiCamera 2.1.0 至 2.1.3 FortiClientEMS 7.4.0 至 7.4.1 FortiClientEMS Cloud 7.4.0 至 7.4.1 FortiClientMac 7.0 所有版本 FortiClientMac 7.2.0 至 7.2.8 FortiClientMac 7.4.0 至 7.4.2 FortiClientWindows 7.2.0 至 7.2.1 FortiMail 7.0.0 至 7.0.8 FortiMail 7.2.0 至 7.2.7 FortiMail 7.4.0 至 7.4.4 FortiMail 7.6.0 至 7.6.2 FortiManager 7.0.0 至 7.0.7 FortiManager 7.2.0 至 7.2.1 FortiNDR 1.1 所有版本 FortiNDR 1.2 所有版本 FortiNDR 1.3 所有版本 FortiNDR 1.4 所有版本 FortiNDR 1.5 所有版本 FortiNDR 7.0.0 至 7.0.6 FortiNDR 7.1 所有版本 FortiNDR 7.2.0 至 7.2.4 FortiNDR 7.4.0 至 7.4.7 FortiNDR 7.6.0 FortiOS 6.4 所有版本 FortiOS 7.0.0 至 7.0.14 FortiOS 7.2.0 至 7.2.7 FortiOS 7.4.0 至 7.4.3 FortiRecorder 6.4.0 至 6.4.5 FortiRecorder 7.0.0 至 7.0.5 FortiRecorder 7.2.0 至 7.2.3 FortiVoice 6.4.0 至 6.4.10 FortiVoice 7.0.0 至 7.0.6 FortiVoice 7.2.0 建議改善措施：企業及使用者如有上述漏洞版本應儘速更新：請將FortiManager 7.2.0 through 7.2.1 更新至 7.2.2 或更高版本。請將FortiManager 7.0.0 through 7.0.7 更新至 7.0.8 或更高版本。請將FortiOS 7.4.0 through 7.4.3 更新至 7.4.4 或更高版本。請將FortiOS 7.2.0 through 7.2.7 更新至 7.2.8 或更高版本。請將FortiOS 7.0.0 through 7.0.14 更新至 7.0.15 或更高版本。請將FortiOS 6.4 all versions 更新。請將FortiClientWindows 7.2.0 through 7.2.1 更新至 7.2.2 或更高版本。請將FortiClientEMS 7.4.0 through 7.4.1 更新至 7.4.3 或更高版本。請將FortiClientEMS Cloud 7.4.0 through 7.4.1 更新至 7.4.3 或更高版本。請將FortiClientMac 7.4.0 through 7.4.2 更新至 7.4.3 或更高版本。請將FortiClientMac 7.2.0 through 7.2.8 更新至 7.2.9 或更高版本。請將FortiClientMac 7.0 all versions 更新。請將FortiCamera 2.1.0 through 2.1.3 更新至 2.1.4 或更高版本。請將FortiCamera 2.0 all versions 更新。請將FortiCamera 1.1 all versions 更新。請將FortiMail 7.6.0 through 7.6.2 更新至 7.6.3 或更高版本。請將FortiMail 7.4.0 through 7.4.4 更新至 7.4.5 或更高版本。請將FortiMail 7.2.0 through 7.2.7 更新至 7.2.8 或更高版本。請將FortiMail 7.0.0 through 7.0.8 更新至 7.0.9 或更高版本。請將FortiNDR 7.6.0 更新至 7.6.1 或更高版本。請將FortiNDR 7.4.0 through 7.4.7 更新至 7.4.8 或更高版本。請將FortiNDR 7.2.0 through 7.2.4 更新至 7.2.5 或更高版本。請將FortiNDR 7.1 all versions 更新。請將FortiNDR 7.0.0 through 7.0.6 更新至 7.0.7 或更高版本。請將FortiNDR 1.5 all versions 更新。請將FortiNDR 1.4 all versions 更新。請將FortiNDR 1.3 all versions 更新。請將FortiNDR 1.2 all versions 更新。請將FortiNDR 1.1 all versions 更新。請將FortiRecorder 7.2.0 through 7.2.3 更新至 7.2.4 或更高版本。請將FortiRecorder 7.0.0 through 7.0.5 更新至 7.0.6 或更高版本。請將FortiRecorder 6.4.0 through 6.4.5 更新至 6.4.6 或更高版本。請將FortiVoice 7.2.0 更新至 7.2.1 或更高版本。請將FortiVoice 7.0.0 through 7.0.6 更新至 7.0.7 或更高版本。請將FortiVoice 6.4.0 through 6.4.10 更新至 6.4.11 或更高版本。情資報告連結：https://www.fortiguard.com/psirt/FG-IR-24-023https://www.fortiguard.com/psirt/FG-IR-24-381https://www.fortiguard.com/psirt/FG-IR-24-388https://www.fortiguard.com/psirt/FG-IR-24-548https://www.fortiguard.com/psirt/FG-IR-24-552https://www.fortiguard.com/psirt/FG-IR-25-016https://www.fortiguard.com/psirt/FG-IR-25-254 https://www.kjintelligent.com/hot_515120.html [資安漏洞通知] Fortinet 2025-05-16 2026-05-16

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_515120.html

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_515120.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2025-05-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_515120.html

首頁最新消息資訊安全 [資安漏洞通知] 旭聯科技 [2024-11-04]

【雲智維資安預警通知】

漏洞分享 - 旭聯科技 eHRD CTMS 存在多個漏洞

旭聯科技eHRD CTMS 存在Authentication Bypass、Insecure Direct Object ReferenceSQL Injection和漏洞，允許未經身分鑑別之遠端攻擊者可透過滿足特定條件以繞過驗證存取特定功能、上傳檔案以及注入任意SQL指令以讀取、修改及刪除資料庫內容，其影響系統或版本如下：

受影響之系統/漏洞描述：

Authentication Bypass Vulnerability

CVE編號：CVE-2024-10438

漏洞描述：旭聯科技eHRD CTMS 存在Authentication Bypass 漏洞，允許未經身分鑑別之遠端攻擊者可透過滿足特定條件以繞過驗證存取特定功能。

影響系統/版本：eHRD CTMS 10.14(不含)以前版本。

Insecure Direct Object Reference Vulnerability

CVE編號：CVE-2024-10439

漏洞描述：旭聯科技eHRD CTMS存在Insecure Direct Object Reference漏洞，允許未經身分鑑別之遠端攻擊者修改特定參數存取任意使用者上傳檔案。

影響系統/版本：eHRD CTMS 10.8(不含)之前版本。

SQL Injection Vulnerability

CVE編號：CVE-2024-10440

漏洞描述：旭聯科技eHRD CTMS存在SQL Injection漏洞，允許未經身分鑑別之遠端攻擊者注入任意SQL指令以讀取、修改及刪除資料庫內容。

影響系統/版本：eHRD CTMS 10.0(不含)以前版本。

建議改善措施：

企業及使用者如有上述漏洞版本應儘速更新或聯繫廠商進行修補。

情資報告連結：
https://www.twcert.org.tw/tw/cp-132-8164-fe7c5-1.html
https://www.twcert.org.tw/tw/cp-132-8166-085c4-1.html
https://www.twcert.org.tw/tw/cp-132-8168-02720-1.html

上一個回列表下一個