【資安漏洞預警】ESi直通國際 AIM LINE行銷平台存在重大資安漏洞(CVE-2024-9982)

【行政公告】

公告單位	計算機與資訊網路中心
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】ESi直通國際 AIM LINE行銷平台存在重大資安漏洞(CVE-2024-9982)
公告內容	轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202410-00000008 [內容說明] TWCERT/CC於20241015發布TVN-202410012，CVE-2024-9982 (CVSS：9.8) ESi直通國際 AIM LINE行銷平台，在LINE活動模組啟用的情況下未妥善驗證特定查詢參數，未經身分鑑別之遠端攻擊者可注入任意 FetchXml 指令讀取、修改及刪除資料庫內容。 [影響平台] AIM LINE行銷平台 3.3 至 5.8.4 版本 [建議措施] 聯繫廠商安裝修補程式或升級至6.0(含)以上版本 [參考資料] ESi直通國際 AIM LINE行銷平台 - SQL Injection：https://www.twcert.org.tw/tw/cp-132-8146-497a2-1.html
相關訊息	參考資料：ESi直通國際 AIM LINE行銷平台 - SQL Injection
公告時間	2024/10/21 至 2025/4/21	點閱次數	47