【資安漏洞預警】全景軟體｜醫療病歷文件掃描倉儲系統

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】全景軟體｜醫療病歷文件掃描倉儲系統 - Hard-coded Credentials [Security Vulnerability Warning] Changing Information Technology Inc. \| Medical Record Scanning and Storage System - Hard-coded Credentials
公告內容	轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202509-00000003 [內容說明] 【全景軟體｜醫療病歷文件掃描倉儲系統 - Hard-coded Credentials】(CVE-2025-8857，CVSS：9.8) 未經身分鑑別之遠端攻擊者可利用寫入於原始碼中的管理帳號與通行碼登入系統。 [影響平台] 醫療病歷文件掃描倉儲系統 2.4.23.2131 (含)之前版本，1.5.x.x與2.0.x.x版本除外 [建議措施] 更新至2.4.23.2131(不含)以後版本 [參考資料] https://www.twcert.org.tw/tw/cp-132-10362-c6021-1.html Forwarded from Taiwan Computer Network Crisis Response and Coordination Center (TWCERTCC-200-202509-00000003) [Description] [Changing Information Technology Inc. \| Medical Record Scanning and Repository System - Hard-coded Credentials] (CVE-2025-8857, CVSS: 9.8) An unauthenticated remote attacker can exploit administrative accounts and passcodes written into the source code to log into the system. [Affected Platforms] Medical Record Scanning and Repository System versions prior to and including 2.4.23.2131, excluding versions 1.5.x.x and 2.0.x.x [Recommended Action] Update to version 2.4.23.2131 or later. [References] https://www.twcert.org.tw/tw/cp-132-10362-c6021-1.html
相關訊息	參考資料
公告時間	2025/9/4 至 2026/3/4	點閱次數	136