TVN ID	TVN-202503003
CVE ID	CVE-2025-2396
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	U-Office Force 28.0(不含)以前版本
問題描述	一等一科技U-Office Force存在Arbitrary File Upload漏洞，已取得一般權限之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
解決方法	更新至28.0(含)以後版本
漏洞通報者	Cyku Hong(DEVCORE)
公開日期	2025-03-17