TVN ID	TVN-202509001
CVE ID	CVE-2025-10264, CVE-2025-10265
CVSS	CVE-2025-10264： 10 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVE-2025-10265： 8.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	受影響NVR系列型號： DS-1200 DS-2100 Pro DS-2100 Pro+ DS-2100 UHD DS-2200 UHD DS-2200 UHD+ DS-4200 Pro DS-4200 Pro+ DS-4200 UHD DS-4200 UHD+ DS-4100-RM DS-4200-RM Pro+ DS-4200-RM UHD DS-8x00-RM Pro+ DS-8x00-SRM Pro+ DS-8x00-RM UHD DS-16x00-RM Pro+ DS-16x00-RM UHD 受影響Firmware版本： x.x.x.78(含)以前版本
問題描述	CVE-2025-10264(Exposure of Sensitive Information)： 未經身分鑑別之遠端攻擊者可存取系統設定檔並取得該NVR與連線攝影機之明文帳號密碼。 CVE-2025-10265(OS Command Injection)： 已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於設備上執行。
解決方法	更新韌體版本至x.x.x.79(含)以後版本
漏洞通報者	Yu-Chieh Kuo, Li-Fan Cheng, Zhen-Gao Liu, Shi-Yi Xie, Chih-Che Chang, An-Wei Kung(國家資通安全研究院)
公開日期	2025-09-11