風險等級： 高度威脅
【影響範圍】
桓基科技HGiga OAKlouds OAKSv2
桓基科技HGiga OAKlouds OAKSv3
【細節描述】
CVE-2023-25909：中華資安國際團隊發現，桓基科技HGiga OAKlouds上傳功能未對上傳檔案進行檢查限制，導致不須登入的遠端攻擊者可以上傳任意檔案，進而執行任意程式碼或中斷系統服務。 開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此模組套件，建議儘快聯繫廠商進行修補更新。
【建議措施】
中華資安國際建議採取以下防範措施： (1)使用者：聯繫廠商盡速安裝修補更新檔。更新入口網版面配置模組套件OAKlouds-layout-2.0 到 OAKlouds-layout-2.0-10、更新入口網版面配置模組套件OAKlouds-layout-3.0 到 OAKlouds-layout-3.0-10。 (2)系統開發商：在程式開發過程中應針對輸入參數做檢查。 (3)系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。
參考資訊：twcert