中華資安國際發現CVE弱點，國內某行銷系統具有漏洞

中華資安國際檢測團隊發現，國內某行銷系統具有資料庫注入(SQL Injection)漏洞，影響範圍遍及國內企業等。

【風險等級】 

高度威脅

【影響範圍】

N/A

【細節描述】

AIM 未對特定功能參數進行檢查，未登入狀態下的攻擊者可利用此漏洞執行任意SQL指令。

中華資安國際建議採取以下防範措施：

開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此系統，建議儘快聯繫廠商進行修補更新。

1. 使用者：聯繫廠商盡速安裝修補更新檔。
2. 系統開發商：在程式開發過程中應針對輸入參數做檢查。
3. 系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。