【資安漏洞預警】全訊電腦 校務行政系統 - Exposure of Sensitive Information

發布單位:計算機與資訊網路中心
日期範圍:2025/2/11 ~ 2025/8/11
 
發布單位:計算機與資訊網路中心
日期範圍:2025/2/11 ~ 2025/8/11
行政 行政公告
全體

轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202502-00000001

[內容說明]
【全訊電腦 校務行政系統 - Exposure of Sensitive Information】(TVN-202502002,CVE-2025-1144,CVSS:9.8) 全訊電腦校務行政系統存在Exposure of Sensitive Information漏洞,未經身分鑑別之使用者可瀏覽特定頁面取得資料庫資訊與管理者帳號通行碼。

[影響平台]
全訊校務行政系統

[建議措施]
請聯繫廠商以取得更新

[參考資料]
https://www.twcert.org.tw/tw/cp-132-8415-853e0-1.html


相關附件
Top↑