TVN ID	TVN-202506009
CVE ID	CVE-2025-6562
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	影響型號：HBF-09KD、HBF-16NK 影響韌體版本：V3.1.67_1786 BB11115(含)以前版本
問題描述	杭特電子部分混合式監視系統主機型號(HBF-09KD與HBF-16NK)存在OS Command Injection漏洞，允許已取得一般權限之遠端攻擊者注入任意作業系統指令並於設備上執行。
解決方法	更新韌體版本至V3.1.70_1806 BB50604(含)以後版本
漏洞通報者	Yu-Chieh Kuo, Shi-Yi Xie, Li-Fan Cheng, Chih-Che Chang, An-Wei Kung(國家資通安全研究院)
公開日期	2025-06-24