漏洞分享 - 台灣智園 Tronclass存在Broken Access Control漏洞

                                                                                                                                                         

台灣智園 Tronclass存在Broken Access Control漏洞

一、摘要

        台灣智園 Tronclass 之縮圖 API 缺乏適當的存取控制，其允許未經身分鑑別之遠端攻擊者可透過修改URL獲取部份特定檔案。

二、存在風險

        台灣智園 Tronclass 之縮圖 API 缺乏適當的存取控制，其允許未經身分鑑別之遠端攻擊者可透過修改URL獲取部份特定檔案，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Tronclass 1.69.61976(不含)以前版本
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應盡速更新設備：

• 請更新至 1.69.61976(含)以後版本。
  
  

       情資報告連結：https://www.twcert.org.tw/tw/cp-132-7925-97e1c-1.html