內容說明：

近期研究人員發現橋資訊行政管理資訊系統存在數個安全漏洞(CVE-2024-10200、CVE-2024-10201及CVE-2024-10202)，針對CVE-2024-10200，攻擊者在不需身分鑑別的情況下可讀取任意系統檔案；而針對CVE-2024-10201與CVE-2024-10202，攻擊者在取得一般權限後，可遠端執行任意程式碼，請儘速確認並進行修補。

影響平台：

葳橋資訊行政管理資訊系統

處置建議：

官方已針對漏洞釋出修復更新，請聯繫廠商進行修補。

參考資料：

1. https://www.twcert.org.tw/tw/cp-132-8159-0f7a2-1.html
2. https://www.twcert.org.tw/tw/cp-132-8160-756b6-1.html
3. https://www.twcert.org.tw/tw/cp-132-8162-dc491-1.html
4. https://nvd.nist.gov/vuln/detail/CVE-2024-10200
5. https://nvd.nist.gov/vuln/detail/CVE-2024-10201
6. https://nvd.nist.gov/vuln/detail/CVE-2024-10202

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/information_security_information_sharing_1296/
發布日期：11/11/2024