按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::
發布日期:
字型大小:

金諄資訊|統計資料庫系統 - Missing Authentication

TVN ID TVN-202509003
CVE ID CVE-2025-10452
CVSS 9.8 (Critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品 統計資料庫系統1.0.1(不含)以下版本
問題描述 金諄資訊開發之統計資料庫系統存在Missing Authentication漏洞,未經身分鑑別之遠端攻擊者可直接以高權限讀取、修改及刪除資料庫內容。
解決方法 更新至1.0.1(含)以上版本
漏洞通報者 周大策 (Charlie Chou / CHOU TA CHE)(CHT Security)
公開日期 2025-09-15
回頁首