雲智維報報

                                                                                                                                                                                                 一宇數位科技 Orca HCM存在Improper Access Control和Arbitrary File Download漏洞 一、 摘要            一宇數位科技 Orca HCM 未妥善限制特定功能之存取以及 未妥善限制檔案下載功能之特定參數 ，其將允許遠端攻擊者可利用該功能新增管理權限帳號，並用該帳號進行登入，以及 下載任意系統檔案。

                                                                                                                                                                                            鼎新電腦 EasyFlow .NET存在Arbitrary File Download漏洞 一、 摘要            鼎新電腦 EasyFlow .NET 之特定功能缺乏適當的存取控制，因此該特定功能也未能妥善過濾使用者輸入，當攻擊者取得一般權限，即可利用此漏洞下載任意系統檔案。