TVN ID	TVN-202503002
CVE ID	CVE-2025-2395
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	U-Office Force 28.0(不含)以前版本
問題描述	一等一科技U-Office Force存在Improper Authentication漏洞，未經身分鑑別之遠端攻擊者在利用特定API時，透過竄改cookie可用管理員身分進行登入。
解決方法	更新至28.0(含)以後版本
漏洞通報者	Cyku Hong(DEVCORE)
公開日期	2025-03-17