Headline
CVE-2022-39057: 全景軟體 RAVA憑證驗證系統網站 - Command Injection
RAVA certificate validation system has insufficient filtering for special parameter of the web page input field. A remote attacker with administrator privilege can exploit this vulnerability to perform arbitrary system command and disrupt service.
:::
- 首頁
- 資安服務
- 台灣漏洞揭露平台 (TVN)
- TVN (Taiwan Vulnerability Note) 漏洞公告
TVN ID
TVN-202209013
CVE ID
CVE-2022-39057
CVSS
7.2 (High)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品
全景軟體 RAVA憑證驗證系統網站 v3
問題描述
RAVA憑證驗證系統網站特定頁面欄位未對特殊參數作過濾，遠端攻擊者以管理者權限登入後，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並對系統進行任意操作或中斷服務。
解決方法
請與全景軟體聯繫提供修補方案
漏洞通報者
Amos Tsai蔡啟仁 (Acer Cyber Security Inc., ACSI)
公開日期
2022-10-18