新聞中心

[CGFIDO更新公告]漏洞修正說明


2024-12-25

CGFIDO無密碼登入及設備驗證機制之漏洞修正說明

● 因應方式:更新版本,全景軟體已完成漏洞問題修正,以及相關客戶版更。

a. 無密碼登入機制:更新至CGFIDO 1.2.0(含)以上版本。

b. 設備驗證機制:更新至CGFIDO 1.2.2(含)以上版本。


● 應對漏洞:

a. 編號CVE-2024-12838 (CGFIDO無密碼登入機制)

影響版本:CGFIDO 0.0.1至1.1.0版本。


b. 編號CVE-2024-12839 (CGFIDO設備驗證機制)

影響版本:CGFIDO 1.2.1(含)以下版本。


若需要進一步說明或協助,歡迎聯繫各專案PM窗口。