中華資安國際數位鑑識暨資安檢測中心發現國內知名企業協同作業入口網具有高危險弱點

中華資安國際數位鑑識暨資安檢測中心發現國內知名企業協同作業入口網之弱點 ( CVE-2023-25909 )，指出國內知名國內知名企業協同作業入口網具有不安全的API，可被攻擊者在未登入的狀態下任意上傳檔案。

【風險等級】嚴重威脅

【影響範圍】v2、v3

【細節描述】

CVE-2023-25909：國內知名企業協同作業入口網之上傳功能未對上傳檔案進行檢查限制，導致不須登入的遠端攻擊者可以上傳任意檔案，進而執行任意程式碼或中斷系統服務。

開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此數位簽章系統，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：

1.使用者：隨時保持產品更新於最新狀態。

- 更新入口網版面配置模組套件2.0 到2.0-10

- 更新入口網版面配置模組套件3.0 到 3.0-10

2.政府機關、企業：盡速聯絡軟體開發商修補，並通知使用者更新軟體。

3.軟體開發商：建議導入安全程式開發流程 (SSDLC)、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。

【參考資訊】