TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.0 8.7，已登入的遠端攻擊者可利用寫死的加密金鑰傳送惡意序列化資料，在伺服器執行任意程式碼 [1]。影響 2_1_0_34 及以前版本，請更新至 2_1_0_36 以上 [1]。
凱發 WebITR 差勤系統不安全反序列化漏洞可執行任意程式碼（CVE-2026-113404）
閱讀約 1 分鐘
- 揭露
- 2026年10月20日
- 發布
- 2026年11月7日
- 最後更新
- 2026年11月6日
- CVSS 依據
- [1]
- 0.4%，高於 38% 的漏洞
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 漏洞狀態
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| 凱發科技 WebITR | <= 2_1_0_34[1] | 2_1_0_36 | ✓ 已修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
- TWCERT/CC 公開 TVN 漏洞公告，修補版本已釋出[1]
技術細節
修復指引
廠商建議
- 1更新至 2_1_0_36 patch[1]
參考來源
官方 / 一級來源1
- [1]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。