TVN ID	TVN-202509005
CVE ID	CVE-2025-10589
CVSS	8.8 (High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	受影響產品：   N-Reporter, N-Cloud, N-Probe 受影響Firmware版本：   6.x系列之6.1.187(20250730-1734)(不含)以前版本   7.x系列之7.0.009(20250805-1505)(不含)以前版本 受影響Kernel版本：   20250811094737(不含)以前版本
問題描述	新夥伴科技開發之N-Reporter、N-Cloud及N-Probe存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。
解決方法	Firmware更新：   6.x版本請更新至6.1.187(20250730-1734)(含)以後版本   7.x版本請更新至7.0.009(20250805-1505)(含)以後版本 Kernel更新：   請更新至 20250811094737(含)以後版本 Firmware 與 Kernel 必須同步更新，以確保修補生效。
漏洞通報者	Linwz, Xin Yu Lin(DEVCORE)
公開日期	2025-09-17