TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.0 9.3、CVE-2026-114219（硬編碼憑證）9.1，另有憑證洩漏、認證繞過與敏感資訊暴露 [1]。影響 V1.5.22 及以前版本，請更新至 V1.5.35 以上 [1]。
新人類 NT OneAPP 企業雲端管理系統五項漏洞，含硬編碼憑證與憑證驗證不當（CVSS 最高 9.3）
閱讀約 1 分鐘
- 揭露
- 2026年10月22日
- 發布
- 2026年11月7日
- 最後更新
- 2026年11月6日
- CVSS 依據
- [1]
- 0.3%，高於 28% 的漏洞
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 漏洞狀態
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| 新人類資訊科技 NT OneAPP 企業雲端管理系統 | <= V1.5.22[1] | V1.5.35 | ✓ 已修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
- TWCERT/CC 公開 TVN 漏洞公告，修補版本已釋出[1]
技術細節
漏洞內容
五項漏洞：CVE-2026-114219 硬編碼憑證（9.1）、CVE-2026-114220 憑證驗證不當（9.3）、CVE-2026-114221 憑證洩漏（5.9）、CVE-2026-114222 認證繞過（6.9）、CVE-2026-114223 敏感資訊暴露（6.7）；兩項嚴重等級漏洞皆無需認證即可由網路利用 [1]。
修復指引
廠商建議
- 1更新至 V1.5.35 patch[1]
參考來源
官方 / 一級來源1
- [1]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。