【資安漏洞預警】新夥伴科技｜N-Reporter, N-Cloud, N-Probe

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】新夥伴科技｜N-Reporter, N-Cloud, N-Probe - OS Command Injection [Security Vulnerability Warning] N-Partner｜N-Reporter, N-Cloud, N-Probe - OS Command Injection
公告內容	轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202509-00000012 [內容說明] 【新夥伴科技｜N-Reporter, N-Cloud, N-Probe - OS Command Injection】(CVE-2025-10589，CVSS：8.8) 新夥伴科技開發之N-Reporter、N-Cloud及N-Probe存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。 [影響平台] 受影響產品： N-Reporter, N-Cloud, N-Probe 受影響Firmware版本： 6.x系列之6.1.187(20250730-1734)(不含)以前版本、7.x系列之7.0.009(20250805-1505)(不含)以前版本受影響Kernel版本： 20250811094737(不含)以前版本 [建議措施] Firmware更新： ● 6.x版本請更新至6.1.187(20250730-1734)(含)以後版本 ● 7.x版本請更新至7.0.009(20250805-1505)(含)以後版本 Kernel更新： ● 請更新至 20250811094737(含)以後版本 Firmware 與 Kernel 必須同步更新，以確保修補生效。 [參考資料] 1. 新夥伴科技｜N-Reporter, N-Cloud, N-Probe - OS Command Injection https://www.twcert.org.tw/tw/cp-132-10386-231ae-1.html Forwarded by Taiwan Computer Network Crisis Response and Coordination Center (TWCERTCC-200-202509-00000012) [Description] [N-Partner \| N-Reporter, N-Cloud, N-Probe - OS Command Injection] (CVE-2025-10589, CVSS: 8.8) N-Reporter, N-Cloud, and N-Probe developed by New Partner Technology have an OS Command Injection vulnerability. An authenticated remote attacker can inject arbitrary operating system commands and execute them on the server. [Affected Platforms] Affected Products: N-Reporter, N-Cloud, N-Probe Affected Firmware Versions: 6.x series versions prior to and including 6.1.187 (20250730-1734), 7.x series versions prior to and including 7.0.009 (20250805-1505) Affected Kernel Versions: 20250811094737 (20250811094737) [Recommended Action] Firmware Update: ● 6.x versions should be updated to versions 6.1.187 (20250730-1734) or later ● 7.x versions should be updated to versions 7.0.009 (20250805-1505) or later Kernel Update: ● Please update to Versions 20250811094737 and later Firmware and kernel must be updated simultaneously to ensure the patch takes effect. [References] 1. New Partner Technology \| N-Reporter, N-Cloud, N-Probe - OS Command Injection https://www.twcert.org.tw/tw/cp-132-10386-231ae-1.html
相關訊息	參考資料
公告時間	2025/9/25 至 2026/3/25	點閱次數	88