【資安漏洞預警】IEI 威強電工業電腦｜iRM-IEI Remote Management

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】IEI 威強電工業電腦｜iRM-IEI Remote Management - Hardcoded Credentials [Security Vulnerability Alert] IEI Integration Corp. \| iRM-IEI Remote Management - Hardcoded Credentials
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202606-00000014 [內容說明] 【IEI 威強電工業電腦｜iRM-IEI Remote Management - Hardcoded Credentials】(CVE-2026-11849，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用hard-coded之帳號通行碼取得資料庫最高權限。 [影響平台] iRM-TSi410X v1.4.19(不含)以前版本 [建議措施] 更新至 iRM TSi410X v1.4.19(含)以後版本 Forwarded from Taiwan Computer Network Crisis Management and Coordination Center: Cybersecurity Alert TWCERTCC-200-202606-00000014 [Content Description] 【IEI Integration Corp. \| iRM-IEI Remote Management - Hardcoded Credentials】(CVE-2026-11849, CVSS: 9.8) An unauthenticated remote attacker can use hard-coded account access codes to gain root access to the database. [Affected Platforms] iRM-TSi410X versions prior to v1.4.19 [Recommended Action] Update to iRM TSi410X v1.4.19 or later.
相關訊息
公告時間	2026/6/17 至 2026/12/17	點閱次數	298