鎧睿全球科技｜ArmorX Spam - 存在2個漏洞

2026-10-20

Description

【CVE-2026-113402(Local File Inclusion)】已通過身分鑑別之遠端攻擊者可利用路徑穿越，使系統載入預期目錄外之PHP檔案。【CVE-2026-113403(Command Injection)】已通過身分鑑別之遠端攻擊者可於特定參數插入特定指令，進而上傳惡意程式碼。

Details

Severity: 高危
Published: 2026-10-20
PoC: Not yet public

PoC

None yet. Search at https://trap.biu.life/?ref=poc

References

https://www.twcert.org.tw/tw/cp-132-11294-4e5d8-1.html