漏洞分享 - 商之器科技 RISWEB存在多個漏洞
商之器科技 RISWEB存在多個漏洞
一、摘要
商之器科技 RISWEB特定存取路徑和特定查詢功能參數並未妥善控管權限以及限制使用者輸入，故導致攻擊者可在沒有登入的情況下，瀏覽特定頁面、查詢機敏資料、注入SQL指令，進而讀取、修改及刪除資料庫內容。
二、存在風險
商之器科技 RISWEB特定存取路徑和特定查詢功能參數並未妥善控管權限以及限制使用者輸入，故導致攻擊者可在沒有登入的情況下，瀏覽特定頁面、查詢機敏資料、注入SQL指令，進而讀取、修改及刪除資料庫內容，其影響系統或版本如下：
- 受影響之系統：
- RISWEB 1.x、2.x
- 嚴重漏洞識別碼說明：
- CVE-2024-26263：特定存取路徑並未妥善控管權限，允許攻擊者在不需登入的情況下，瀏覽特定頁面並查詢機敏資料。
- CVE-2024-26260：特定查詢功能參數並未妥善限制使用者輸入，導致遠端攻擊可在未經過身分驗證的情況下注入SQL指令，進而讀取、修改及刪除資料庫內容。
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新：
- 請更新至 3.x (含)以後版本。
情資報告連結：
