鎧睿 ArmorX Spam 存在本機檔案引入與命令注入漏洞（CVE-2026-113402、113403）

TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.0 各 7.1，已登入的遠端攻擊者可載入目錄外的 PHP 檔案或上傳惡意程式碼 ^[1]。請更新至 8.15.2-3.282.133-1.90.061 以上版本 ^[1]。

使用以下產品的組織：鎧睿全球科技 ArmorX Spam

1. 立即將 ArmorX SPAM 更新至修補版本 ^[1]。
2. 限制管理介面對外連線並檢查系統是否有異常指令執行紀錄 ^[1]。