首頁
1
最新消息
2
資訊安全
3
[資安漏洞通知] 互動資通Team+4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
當蘋果遇上 FORTI——資安升級,再送 iPhone!現在正是強化企業資安防護的最佳時機!即日起,凡於專案期間購買 Fortinet 鐵三角系列 FT90G(含)以上機種,即享 免費贈送 iPhone 16e 一台 的超值回饋!Fortinet 資安鐵三角(FortiGate、FortiSwitch、FortiAP)為企業打造堅不可摧的資訊安全防線,搭配 科智數位 一站式整合 IT 架構、資安與 AI 應用的專業服務,讓企業在數位轉型的路上,更穩、更快、更安全。報備專案制,名額有限,立即洽詢申請!科智數位保留贈品與設備調整之權利。 https://www.kjintelligent.com/hot_517172.html 當蘋果遇到 Forti 2025-06-16 2026-06-16
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_517172.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_517172.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-06-16 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_517172.html


【雲智維資安預警通知】

  • 漏洞分享 - 互動資通Team+企業私有雲溝通協作平台存在多個漏洞
互動資通Team+企業私有雲溝通協作平台未妥善驗證特定頁面參數,未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容或讀取任意系統檔案,其影響系統或版本如下:

  • 受影響之系統/漏洞描述:
  • SQL Injection Vulnerability
CVE編號:CVE-2024-9921
漏洞描述:互動資通Team+企業私有雲溝通協作平台未妥善驗證特定頁面參數,導致未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。
影響系統/版本:Team+ v13.5.x。

  • Arbitrary File Read through Path Traversal Vulnerability
CVE編號:CVE-2024-9922
漏洞描述:互動資通Team+企業私有雲溝通協作平台未妥善驗證特定頁面參數,導致未經身分鑑別之遠端攻擊者可利用此漏洞讀取任意系統檔案。
影響系統/版本:Team+ v13.5.x。

  • Arbitrary File Move through Path Traversal Vulnerability
CVE編號:CVE-2024-9923
漏洞描述:互動資通Team+企業私有雲溝通協作平台未妥善驗證特定頁面參數,導致已取得管理者權限之遠端攻擊者可將任意檔案移動至網站根目錄並進行存取。
影響系統/版本:Team+ v13.5.x。

  • 建議改善措施:
企業及使用者如有上述漏洞版本應儘速更新:
請更新至 v14.0.0(含)以後版本。

情資報告連結:
https://www.twcert.org.tw/tw/cp-132-8124-d9b92-1.html
https://www.twcert.org.tw/tw/cp-132-8126-5d9d2-1.html
https://www.twcert.org.tw/tw/cp-132-8128-772aa-1.html

上一個 回列表 下一個