雲智維報報

                                                                                                                                                                                                                盛達電業路由器存在多個漏洞 一、 摘要           盛達電業路由器存在多個漏洞，其將允許攻擊者利用該漏洞，並導致可直接操作特定功能取得部分設備資訊、修改WiFi SSID、重啟設備、讀取任意網頁資料、存取使用者設定頁面取得明文通行碼以及利用SSH的特定功能注入任意系統指令並執行。

                                                                                                                                                                                                                旭聯科技 eHRD CTMS 存在多個漏洞 一、 摘要           旭聯科技eHRD CTMS 存在Authentication Bypass、 Insecure Direct Object ReferenceSQL Injection和漏洞， 允許未經身分鑑別之遠端攻擊者可透過滿足特定條件以繞過驗證存取特定功能、上傳檔案以及注入任意SQL指令以讀取、修改及刪除資料庫內容。