漏洞分享 - 一宇數位科技 Orca HCM存在Improper Access Control和Arbitrary File Download漏洞
一宇數位科技 Orca HCM存在Improper Access Control和Arbitrary File Download漏洞
一、摘要
一宇數位科技 Orca HCM 未妥善限制特定功能之存取以及未妥善限制檔案下載功能之特定參數，其將允許遠端攻擊者可利用該功能新增管理權限帳號，並用該帳號進行登入，以及下載任意系統檔案。
二、存在風險
一宇數位科技 Orca HCM 未妥善限制特定功能之存取以及未妥善限制檔案下載功能之特定參數，其將允許遠端攻擊者可利用該功能新增管理權限帳號，並用該帳號進行登入，以及下載任意系統檔案，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- Orca HCM 11.0(不含)以前版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 請更新至11.0(含)以後版本。
情資報告連結：
