CVE-2023-48387: 台灣網路認證 聯徵中心安控中介程式 - XSS

:::

• 勒索軟體防護專區
• 遠距辦公資安專區
• 回首頁
• 網站導覽
• 訂閱電子報
• English

---

• 資安通報

• Wannacry

• 駭客

• 勒索

• 手機

• 新聞公告News

  • 公告事項
  • 資安新聞
  • 資安活動
  • 電子報

• 資安服務Services

  • 資安通報
    • 一般資安通報
  • 資安聯盟
    • 資安聯盟簡介
    • 規章及會員申請暨異動申請
  • 台灣漏洞揭露平台 (TVN)
    • TVN (Taiwan Vulnerability Note) 漏洞公告
    • 漏洞揭露政策
    • 漏洞通報
  • 惡意檔案檢測服務 (Virus Check)
  • 網路釣魚通報 (Phishing Check)
    • 網路釣魚通報
    • 釣魚網站列表

• 資安宣導Advocacy

  • 勒索軟體威脅防護專區
  • 遠距辦公資安專區
  • 企業資安事件應變處理指南
  • 威脅分析報告
  • 資安小知識
  • 資訊安全宣導
  • 資安宣導影音
  • 公開文件

• 相關網站Links

  • 國內資安組織
  • 國際資安組織
  • 網路資源

• 關於我們About us

  • 中心簡介
  • 活動紀事
    • 歷年年會活動網站
    • 活動花絮
  • PGP KEY
  • 聯絡我們
  • 合作夥伴

:::

• 首頁
• 資安服務
• 台灣漏洞揭露平台 (TVN)
• TVN (Taiwan Vulnerability Note) 漏洞公告

TVN ID

TVN-202312015

CVE ID

CVE-2023-48387

CVSS

6.1 (Medium)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

影響產品

TWCA 聯徵中心安控中介程式 v4.2.3.32

問題描述

台灣網路認證 TWCA 聯徵中心安控中介程式多個Registry相關功能未過濾內容中的特殊字元濾。遠端攻擊者可利用此漏洞，以帶有注入JavaScript語法之惡意網頁進行XSS(Cross-site scripting)攻擊。

解決方法

更新版本至 4.2.3.33

漏洞通報者

Angelboy(DEVCORE)

公開日期

2023-12-15