TVN ID	TVN-202505012
CVE ID	CVE-2025-4560
CVSS	6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
影響產品	ISOinsight v2.9.0.x 與 v3.0.0.x
問題描述	正邦資訊 ISOinsight 存在Missing Authentication漏洞，未經身分鑑別之遠端攻擊者可存取部分系統功能，包含檢視管理者清單、檢視並編輯IP設定及上傳檔案。
解決方法	v2.9.0.x請更新至2.9.0.250501(含)以後版本 v3.0.0.x請更新至3.0.0.250501(含)以後版本
漏洞通報者	資安人員
公開日期	2025-05-12