按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

鼎新數智|互聯中台 - Privilege Escalation

TVN ID TVN-202507014
CVE ID CVE-2025-7344
CVSS 8.8 (High)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品 互聯中台 2.5.1 build 0161(含)以下版本
問題描述 鼎新數智開發之互聯中台存在Privilege Escalation漏洞,已經取得一般權限之遠端攻擊者可利用特定API取得管理員權限。
解決方法 更新至2.3.2 build 0115(含)以上版本並安裝修補程式KB202504001
漏洞通報者 三甲科技股份有限公司
公開日期 2025-07-21
回頁首