雲智維報報

                                                                                                                                                                                                               葳橋資訊之行政管理資訊系統存在多個漏洞 一、 摘要          葳橋資訊行政管理資訊系統存在Path Traversal漏洞、 未妥善驗證上傳檔案類型以及 OS Command Injection漏洞 ，允許未經身分鑑別之遠端攻擊者利用此漏洞下載任意伺服器檔案或允許 已取得一般權限之遠端攻擊者 可上傳網頁後門程式並執行以及注入任意OS指令並執行。