雲智維報報

                                                                                                                                            碩網資訊之智能客服 SmartRobo存在Use of Hard-coded Cryptographic Key漏洞 一、 摘要           碩網資訊智能客服SmartRobot在進行身分驗證時使用固定加密金鑰，使得遠端攻擊者能以該金鑰加密使用者名稱與時間戳記組合之字串產生驗證碼，並利用此驗證碼取得管理者權限，進而以系統內建功能於遠端伺服器上執行任意程式碼。