[Cybersecurity Vulnerability Notice] 碩網資訊、凌羣電腦

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【雲智維資安預警通知】漏洞分享 - Fortinet 產品多個漏洞 Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、敏感資料洩露及資料篡改，其影響系統或版本如下：受影響之系統/漏洞描述： FortiCamera 1.1 所有版本 FortiCamera 2.0 所有版本 FortiCamera 2.1.0 至 2.1.3 FortiClientEMS 7.4.0 至 7.4.1 FortiClientEMS Cloud 7.4.0 至 7.4.1 FortiClientMac 7.0 所有版本 FortiClientMac 7.2.0 至 7.2.8 FortiClientMac 7.4.0 至 7.4.2 FortiClientWindows 7.2.0 至 7.2.1 FortiMail 7.0.0 至 7.0.8 FortiMail 7.2.0 至 7.2.7 FortiMail 7.4.0 至 7.4.4 FortiMail 7.6.0 至 7.6.2 FortiManager 7.0.0 至 7.0.7 FortiManager 7.2.0 至 7.2.1 FortiNDR 1.1 所有版本 FortiNDR 1.2 所有版本 FortiNDR 1.3 所有版本 FortiNDR 1.4 所有版本 FortiNDR 1.5 所有版本 FortiNDR 7.0.0 至 7.0.6 FortiNDR 7.1 所有版本 FortiNDR 7.2.0 至 7.2.4 FortiNDR 7.4.0 至 7.4.7 FortiNDR 7.6.0 FortiOS 6.4 所有版本 FortiOS 7.0.0 至 7.0.14 FortiOS 7.2.0 至 7.2.7 FortiOS 7.4.0 至 7.4.3 FortiRecorder 6.4.0 至 6.4.5 FortiRecorder 7.0.0 至 7.0.5 FortiRecorder 7.2.0 至 7.2.3 FortiVoice 6.4.0 至 6.4.10 FortiVoice 7.0.0 至 7.0.6 FortiVoice 7.2.0 建議改善措施：企業及使用者如有上述漏洞版本應儘速更新：請將FortiManager 7.2.0 through 7.2.1 更新至 7.2.2 或更高版本。請將FortiManager 7.0.0 through 7.0.7 更新至 7.0.8 或更高版本。請將FortiOS 7.4.0 through 7.4.3 更新至 7.4.4 或更高版本。請將FortiOS 7.2.0 through 7.2.7 更新至 7.2.8 或更高版本。請將FortiOS 7.0.0 through 7.0.14 更新至 7.0.15 或更高版本。請將FortiOS 6.4 all versions 更新。請將FortiClientWindows 7.2.0 through 7.2.1 更新至 7.2.2 或更高版本。請將FortiClientEMS 7.4.0 through 7.4.1 更新至 7.4.3 或更高版本。請將FortiClientEMS Cloud 7.4.0 through 7.4.1 更新至 7.4.3 或更高版本。請將FortiClientMac 7.4.0 through 7.4.2 更新至 7.4.3 或更高版本。請將FortiClientMac 7.2.0 through 7.2.8 更新至 7.2.9 或更高版本。請將FortiClientMac 7.0 all versions 更新。請將FortiCamera 2.1.0 through 2.1.3 更新至 2.1.4 或更高版本。請將FortiCamera 2.0 all versions 更新。請將FortiCamera 1.1 all versions 更新。請將FortiMail 7.6.0 through 7.6.2 更新至 7.6.3 或更高版本。請將FortiMail 7.4.0 through 7.4.4 更新至 7.4.5 或更高版本。請將FortiMail 7.2.0 through 7.2.7 更新至 7.2.8 或更高版本。請將FortiMail 7.0.0 through 7.0.8 更新至 7.0.9 或更高版本。請將FortiNDR 7.6.0 更新至 7.6.1 或更高版本。請將FortiNDR 7.4.0 through 7.4.7 更新至 7.4.8 或更高版本。請將FortiNDR 7.2.0 through 7.2.4 更新至 7.2.5 或更高版本。請將FortiNDR 7.1 all versions 更新。請將FortiNDR 7.0.0 through 7.0.6 更新至 7.0.7 或更高版本。請將FortiNDR 1.5 all versions 更新。請將FortiNDR 1.4 all versions 更新。請將FortiNDR 1.3 all versions 更新。請將FortiNDR 1.2 all versions 更新。請將FortiNDR 1.1 all versions 更新。請將FortiRecorder 7.2.0 through 7.2.3 更新至 7.2.4 或更高版本。請將FortiRecorder 7.0.0 through 7.0.5 更新至 7.0.6 或更高版本。請將FortiRecorder 6.4.0 through 6.4.5 更新至 6.4.6 或更高版本。請將FortiVoice 7.2.0 更新至 7.2.1 或更高版本。請將FortiVoice 7.0.0 through 7.0.6 更新至 7.0.7 或更高版本。請將FortiVoice 6.4.0 through 6.4.10 更新至 6.4.11 或更高版本。情資報告連結：https://www.fortiguard.com/psirt/FG-IR-24-023https://www.fortiguard.com/psirt/FG-IR-24-381https://www.fortiguard.com/psirt/FG-IR-24-388https://www.fortiguard.com/psirt/FG-IR-24-548https://www.fortiguard.com/psirt/FG-IR-24-552https://www.fortiguard.com/psirt/FG-IR-25-016https://www.fortiguard.com/psirt/FG-IR-25-254 https://www.kjintelligent.com/en/hot_515120.html [Cybersecurity Vulnerability Notice] Fortinet 2025-05-16 2026-05-16

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_515120.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_515120.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2025-05-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_515120.html

Home Hot News Information Security [Cybersecurity Vulnerability Notice] 碩網資訊、凌羣電腦 [2024-10-01]

【雲智維資安預警通知】

漏洞分享 - 碩網資訊之智能客服 SmartRobot存在Cross-site Scripting漏洞
碩網資訊智能客服SmartRobot未妥善驗證特定頁面參數，其將允許未經身分鑑別之遠端攻擊者利用該參數插入JavaScript語法進行Reflected Cross-site scripting攻擊

受影響之系統/漏洞描述：
智能客服 SmartRobot v7.1.0(不含)以前版號

漏洞分享 - 凌羣電腦之OMFLOW存在多種漏洞
凌羣電腦之OMFLOW存在多種漏洞，其將允許攻擊者於易受影響系統上讀取敏感設定、任意檔案、新增管理權帳號。

受影響之系統/漏洞描述：
Information Leakage漏洞
CVE編號：CVE-2024-8777
漏洞描述：凌羣電腦之OMFLOW存在information leakage漏洞，其將允許未經身分鑑別之遠端攻擊者讀取機敏系統設定，若產品有啟用LDAP驗證，則可取得明文帳號通行碼。
影響系統/版本：OMFLOW 1.1.6.0 至 1.2.1.2。

Arbitrary File Read漏洞
CVE編號：CVE-2024-8778
漏洞描述：凌羣電腦之OMFLOW檔案下載功能未妥善驗證使用者輸入，其將允許已取得一般權限之遠端攻擊者讀取任意系統檔案。
影響系統/版本：OMFLOW 1.1.6.0 至 1.2.1.2。

Broken Access Control漏洞
CVE編號：CVE-2024-8779
漏洞描述：凌羣電腦之OMFLOW未妥善限制修改系統設定功能之存取，其將允許已取得一般權限之遠端攻擊者更新系統設定或新增管理權限帳號以取得伺服器的控制權。
影響系統/版本：OMFLOW 1.1.6.0 至 1.2.1.2。

Improper Authorization for Data Query Function漏洞
CVE編號：CVE-2024-8780
漏洞描述：凌羣電腦之OMFLOW的資料查詢功能未妥善限制查詢範圍，其將允許已取得一般權限之遠端攻擊者取得其他使用者帳號與通行碼雜湊值。
影響系統/版本：OMFLOW 1.1.6.0 至 1.2.1.2。

Exposure of Sensitive Data漏洞
CVE編號：CVE-2024-8969
漏洞描述：凌群電腦之OMFLOW 存在敏感資料外洩漏洞，其將使得遠端攻擊者可在登入後任意取得系統內所有使用者與管理員的密碼雜湊值。
影響系統/版本：OMFLOW 1.2.0(含)以前版本。

Previous Back to List Next