CRYPTOGRAPHIC SIGNATURE CWE-347
的錯誤驗證在授權檔案簽章檢查機制中存在問題，這允許攻擊者構建任意授權檔案，包括偽造有效的授權檔案，如同它是現有供應商的有效授權檔案。 只有具有 CmActLicense 公司代碼的 CmActLicense 更新檔案受到影響。
閱讀詳情： 違反第三方元件將 OT 網路置於危險之中
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
