按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

杜浦數位安全 ThreatSonar Anti-Ransomware - Privilege Escalation

TVN ID TVN-202505014
CVE ID CVE-2025-4477
CVSS 7.2 (High)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
影響產品 ThreatSonar Anti-Ransomware 3.8.0(含)以前版本
問題描述 杜浦數位安全 ThreatSonar Anti-Ransomware 存在 Privilege Escalation 漏洞,已取得中等權限之遠端攻擊者可透過特定API提升至最高管理者權限。
解決方法 請安裝修補程式 hotfix-250327 或更新至3.8.1(含)以後版本
漏洞通報者 Carson Wang (TeamT5杜浦數位安全)
公開日期 2025-05-19
回頁首