內容說明
研究人員發現葳橋資訊單一簽入暨電子目錄服務系統存在作業系統指令注入(OS Command Injection)漏洞(CVE-2026-1427與CVE-2026-1428)，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於設備上執行，請儘速確認並進行修補。
影響平台
電子目錄服務系統(V4)IFTOP_P4_181(不含)以前版本
處置建議
請更新至電子目錄服務系統(V4)至IFTOP_P4_181(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-1427
2. https://nvd.nist.gov/vuln/detail/CVE-2026-1428
3. https://www.twcert.org.tw/tw/cp-132-10654-23f40-1.html
