跳到主要內容區
靜宜資訊處
靜宜大學LOGO圖
靜宜大學logo圖檔

 

資訊安全

  1. 首頁
  2. 資訊安全
  3. 資安通告

轉知：【漏洞預警】桓基科技｜OAKlouds - Insecure Deserialization。

資安通報
教育機構ANA通報平台
發佈編號 TACERT-ANA-2026101311104242
發佈時間 2026-10-13 11:44:43
事故類型 ANA-漏洞預警
發現時間 2026-10-13 11:44:43
影響等級 低
主旨說明 【漏洞預警】桓基科技｜OAKlouds - Insecure Deserialization
內容說明

轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000006

桓基科技產品OAKlouds存在2個安全性漏洞，其中包含1個重大資安漏洞：

【桓基科技｜OAKlouds - Insecure Deserialization】(CVE-2026-93467，CVSS：9.8)
未經身分鑑別之遠端攻擊者可透過發送惡意序列化內容於伺服器端執行任意程式碼。
【桓基科技｜OAKlouds - Arbitrary File Read】(CVE-2026-93468，CVSS：7.5)
未經身分鑑別之遠端攻擊者可利用Relative Path Traversal讀取任意系統檔案。

情資分享等級:

單 位: 網路系統組
承辦人: 網路系統組
分 機: 11724
瀏覽數: