TVN ID	TVN-202505009
CVE ID	CVE-2025-4557
CVSS	9.1 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
影響產品	停車場管理系統
問題描述	宗煜科技停車場管理系統的特定API存在Missing Authentication漏洞，未經身分鑑別之遠端攻擊者可存取特定API操作系統功能，包含開啟閘門與系統重啟等。
解決方法	受影響產品已停止維護，建議評估採用其他替代產品。
漏洞通報者	Chih-Che Chang, Yu-Chieh Kuo, Li-Fan Cheng, Shi-Yi Xie, An-Wei Kung(國家資通安全研究院)
公開日期	2025-05-12