2022-08-08 20:55
中華資安國際發現CVE弱點,國內某視訊會議MCU系統具有漏洞
中華資安國際Red Team團隊發現,國內某視訊系統具有漏洞(CVE-2021-32536),包括XSS,影響範圍包含國內部分政府機關以及企業機構。
【風險等級】中度威脅
【影響範圍】
MCU System v5.5
【細節描述】
- CVE-2021-32536:在MCUsystem 5.5中發現反射型跨站腳本漏洞(XSS),透過HTTP-GET即可注入任意的web scripts。
開發廠商接獲通報後已配合儘速釋出相關更新,若機關或企業有使用此校務資訊系統,建議儘快聯繫廠商進行修補更新。
中華資安國際建議採取以下防範措施:
- 使用者:聯繫廠商盡速安裝修補更新檔。
- 系統開發商:在程式開發過程中應針對輸入參數做檢查。
- 系統開發商:建議導入安全程式開發流程(SSDLC)、事前進行安全程式碼開發教育訓練,並定期執行源碼檢測及滲透測試等安全檢測,才能有效地確保產品及用戶安全。
【參考資訊】