按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

網韻資訊|New Site Server - Use of Client-Side Authentication

TVN ID TVN-202511004
CVE ID CVE-2025-12868
CVSS 9.8 (Critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 New Site Server
問題描述 網韻資訊開發之New Site Server存在Use of Client-Side Authentication漏洞,未經身分鑑別之遠端攻擊者可修改前端程式碼取得網站管理者權限。
解決方法 聯繫廠商進行更新
漏洞通報者 紀翔文
公開日期 2025-11-10
回頁首