雲智維報報

                                                                                                                                                                                             村榮資訊雷電MAILD遠端管理系統存在Arbitrary File Reading和Path Traversal漏洞 一、 摘要            村榮資訊雷電MAILD遠端管理系統存在Relative Path Traversal漏洞，其將允許未經身分鑑別之遠端攻擊者讀取任意遠端伺服器之檔案。

                                                                正邦資訊 airPASS存在Path Traversal漏洞 一、 摘要            正邦資訊 airPASS 存在 Path Traversal漏洞，遠端攻擊者不須權限，即可利用此漏洞，讀取網站主機任意系統檔案。

                                                                                                華鼎電通 EasyLog Web+ 數位電話錄音系統存在多個漏洞 一、 摘要           EasyLog Web+ 數位電話錄音系統存在Command Injection、Use of Hard-coded Password和Path Traversal這三種漏洞，該漏洞遭到利用後，允許攻擊者取得遠端主機的管理存取權、讀取網站主機任意系統檔案、執行系統任意指令 。

                                                                                                中華數位科技 Mail SQR Expert存在多個漏洞 一、 摘要           中華數位科技 Mail SQR Expert存在Path Traversal、Command Injection、Side Request Forgey (SSRF)、Local File Inclusion 這四種漏洞，該漏洞遭到利用後，允許攻擊者讀取任意檔案、任意操作、中斷服務或可取得與修改部分系統資訊。

                                                                 國家中山科學研究院之智慧型手機自動管控(MDM)存在Path Traversal漏洞 一、 摘要            NCSIST 智慧型手機自動管控(MDM)APP之特定功能之參數存在Path Traversal漏洞，允許遠端攻擊者不須權限情況下，利用此漏洞繞過身分認證機制，讀取任意系統檔案。