TVN ID	TVN-202512010
CVE ID	CVE-2025-15355
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	ISOinsight v2.9.0.x至2.9.0.250911(不含)版本 ISOinsight v3.0.0.x至3.0.0.251127(不含)版本
問題描述	正邦資訊科技開發之ISOinsight存在Reflected Cross-site Scripting漏洞，未經身分鑑別之遠端攻擊者可利用釣魚攻擊於使用者端瀏覽器執行任意JavaScript程式碼。
解決方法	v2.9.0.x請更至2.9.0.250911(含)以後版本 v3.0.0.x請更新至3.0.0.251127(含)以後版本 可透過經代理(經銷)商或直接找原廠協助
漏洞通報者	資安人員
公開日期	2025-12-30