張貼日期:2026/03/26

【漏洞預警】叡揚資訊|Vitals ESP - Incorrect Authorization

  • 主旨說明:【漏洞預警】叡揚資訊|Vitals ESP - Incorrect Authorization


  • 內容說明:
    • 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202603-00000020
    • 【叡揚資訊|Vitals ESP - Incorrect Authorization】(CVE-2026-4639,CVSS:8.8) 已通過身分鑑別之遠端攻擊者可執行部分管理權限功能,進而提升權限。
  • 影響平台:
    • Vitals ESP 6.3(含)以前版本
  • 建議措施:
    • 聯繫廠商進行修補
  • 參考資料:

計算機與通訊中心
網路系統組 敬啟