Home
1
Hot News
2
Information Security
3
[Cybersecurity Vulnerability Notice] 英特內的DreamMaker4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
當蘋果遇到 Forti=科智數位資安加值回饋FORTI 資安鐵三角 專案規劃 加值回饋銷售 https://www.kjintelligent.com/en/hot_517172.html Forti Promotions 2025-07-16 2026-07-16
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_517172.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_517172.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-07-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_517172.html


【雲智維資安預警通知】

  • 漏洞分享 - 英特內的DreamMaker存在多個漏洞
盛達電業路由器存在多個漏洞,其將允許攻擊者利用該漏洞,並導致可直接操作特定功能取得部分設備資訊、修改WiFi SSID、重啟設備、讀取任意網頁資料、存取使用者設定頁面取得明文通行碼以及利用SSH的特定功能注入任意系統指令並執行,其影響系統或版本如下:

  • 受影響之系統/漏洞描述:
  • Arbitrary File Reading through Path Traversal
CVE編號:CVE-2024-11979
漏洞描述:英特內的DreamMaker存在 Path Traversal漏洞且未限制上傳檔案類型,其將允許未經身分鑑別之遠端攻擊者利用此漏洞上傳任意檔案至任意路徑,甚至可上傳網頁後門程式以執行任意程式碼。
影響系統/版本:DreamMaker 2024/09/26(不含)以前版本。

  • Arbitrary File Reading through Path Traversal
CVE編號:CVE-2024-11978
漏洞描述:英特內的DreamMaker存在 Path Traversal漏洞,其將允許未經身分鑑別之遠端攻擊者利用此漏洞讀取任意系統檔案。
影響系統/版本:DreamMaker 2024/09/26(不含)以前版本。

  • 建議改善措施:
企業及使用者如有上述漏洞版本應儘速更新。

情資報告連結:
https://www.twcert.org.tw/tw/cp-132-8271-29871-1.html
https://www.twcert.org.tw/tw/cp-132-8269-22a8f-1.html

Previous Back to List Next