漏洞分享 - 二一零零科技之電子公文檔案管理系統存在Broken Access Control漏洞
二一零零科技之電子公文檔案管理系統存在Broken Access Control漏洞
一、摘要
二一零零科技之電子公文檔案管理系統的存取控制並未實作完善，可讓已取得一般權限之遠端攻擊者存取帳號設定功能並新增管理員帳號。
二、存在風險
二一零零科技之電子公文檔案管理系統的存取控制並未實作完善，可讓已取得一般權限之遠端攻擊者存取帳號設定功能並新增管理員帳號，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- 電子公文檔案管理系統 5.0.77(不含)以前版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新設備：
- 請更新至 5.0.77 (含)以後版本 (112/4/20 釋出)。
