TVN ID	TVN-202507002
CVE ID	CVE-2025-7146
CVSS	7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	學習成果發表平台
問題描述	政高有限公司開發之學習成果發表平台存在Arbitrary File Reading漏洞，未經身分鑑別之遠端攻擊者可讀取任意系統檔案。
解決方法	系統執行於地端之學校單位，請聯繫政高有限公司確認單位更新狀況；或評估關閉對外服務、僅開放校內使用
漏洞通報者	顏睿鵬 JUI-PENG,YEN
公開日期	2025-07-07