雲智維報報

                                                                                                                                                                                                               立即科技企業之雲端資料庫存在多個漏洞 一、 摘要          立即科技企業之雲端資料庫未妥善驗證特定頁面參數和 特定功能之存取未進行身分驗證以及 未妥善驗證上傳檔案類型 ，導致未經身分鑑別之遠端攻擊者可利用此漏洞讀取任意系統檔案、存取該功能取得任意使用者的 session cookie，或讓已取得一般權限的攻擊者可上傳網頁後門程式，並利用該後門程式於遠端伺服器執行任意程式碼。