【資安漏洞預警】鼎新數智｜EasyFlow.NET

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】鼎新數智｜EasyFlow.NET - 存在2個漏洞 [Security Vulnerability Alert] DATASYS \| EasyFlow.NET - 2 vulnerabilities exist.
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202604-00000023 [內容說明] 【鼎新數智｜EasyFlow.NET - SQL Injection】(CVE-2026-5963，CVSS：9.8) 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。【鼎新數智｜EasyFlow.NET - SQL Injection】(CVE-2026-5964，CVSS：9.8) 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2, V8.1.3, V8.1.4 EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2 [建議措施] 【CVE-2026-5963】更新至 v8.1.5(含)以後版本或執行Patch更新至 2026/01/20 的版本【CVE-2026-5964】更新至 v8.1.3(含)以後版本或執行Patch更新至 2026/01/20 的版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-10831-a734d-1.html Forwarded from Taiwan Computer Network Crisis Management and Coordination Center: Cybersecurity Alert TWCERTCC-200-202604-00000023 [Content Description] 【DATASYS \| EasyFlow.NET - SQL Injection】(CVE-2026-5963, CVSS: 9.8) An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database contents. 【DATASYS \| EasyFlow.NET - SQL Injection】(CVE-2026-5964, CVSS: 9.8) An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database contents. [Affected Platforms] EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2, V8.1.3, V8.1.4 EasyFlow .NET V6.1.x, V6.6.x, V8.1.1, V8.1.2 [Recommended Actions] 【CVE-2026-5963】 Update to version v8.1.5 or later, or apply a patch to the version updated on 2026/01/20. 【CVE-2026-5964】 Update to version v8.1.3 or later, or apply a patch to the version updated on 2026/01/20. [References] 1. https://www.twcert.org.tw/tw/cp-132-10831-a734d-1.html
相關訊息	參考資料
公告時間	2026/4/28 至 2026/10/28	點閱次數	206