TVN ID	TVN-202509002
CVE ID	CVE-2025-10266, CVE-2025-10267
CVSS	CVE-2025-10266： 9.8(Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE-2025-10267： 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
影響產品	NUP Portal SP5.0(含)以前版本
問題描述	CVE-2025-10266(SQL Injection)： 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 CVE-2025-10267： 未經身分鑑別之遠端攻擊者可直接使用上傳功能上傳檔案，若攻擊者有辦法調整附檔名限制，將可上傳Webshell並於伺服器端執行。
解決方法	更新至SP5.1(含)以後版本
漏洞通報者	ZW Cai(MediaTek CSIRT)
公開日期	2025-09-11