漏洞分享 - 瑞賦科技 IOT Wall存在Broken Access Control漏洞(CVE-2023-25017)
瑞賦科技 IOT Wall存在Broken Access Control漏洞
(CVE-2023-25017)
一、摘要
瑞賦科技IOT Wall未適當進行權限控管，遠端攻擊者用一般使用者權限登入後，即可利用此漏洞操作系統管理者權限才能執行之電商整合功能，對所有電商資料進行查看與修改。
二、存在風險
瑞賦科技IOT Wall未適當進行權限控管，遠端攻擊者用一般使用者權限登入後，即可利用此漏洞操作系統管理者權限才能執行之電商整合功能，對所有電商資料進行查看與修改，其影響系統或版本如下：
- 瑞賦科技 IOT Wall v.22
建議改善措施：請維護廠商協助更新或提出解決方案。
