漏洞分享 - 全景軟體 MOTP 行動動態密碼系統存在多個漏洞
全景軟體 MOTP 行動動態密碼系統存在多個漏洞
一、摘要
全景軟體 MOTP行動動態密碼系統並未妥善過濾檔案下載功能之參數以及隱藏頁面之上傳功能並未妥善過濾檔案類型，導致已獲得管理權限之遠端攻擊者可控制該參數讀取系統上任意檔案、上傳並執行惡意檔案，進而執行任意程式碼。
二、存在風險
全景軟體 MOTP行動動態密碼系統並未妥善過濾檔案下載功能之參數以及隱藏頁面之上傳功能並未妥善過濾檔案類型，導致已獲得管理權限之遠端攻擊者可控制該參數讀取系統上任意檔案、上傳並執行惡意檔案，進而執行任意程式碼，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- Arbitrary File Reading漏：MOTP 行動動態密碼系統 3.11.2(含)以前版本
- Arbitrary File Upload漏洞：MOTP行動動態密碼系統 3.11 至 3.11.3 版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新設備：
- 請將MOTP 行動動態密碼系統 3.11.2(含)以前版本更新至 MOTP 3.11.3 Patch 1(含)以上版本或安裝修補程式。
- 請將MOTP行動動態密碼系統 3.11 至 3.11.3 版本更新至 MOTP 3.11.3 Patch 1(含)以上版本或安裝修補程式。
情資報告連結：
