TVN ID	TVN-202510001
CVE ID	CVE-2025-11671, CVE-2025-11672
CVSS	CVE-2025-11671： 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVE-2025-11672： 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	Uniweb/SoliPACS WebServer 12.1.2577(含)以前版本
問題描述	CVE-2025-11671(Missing Authentication)： 未經身分鑑別之遠端攻擊者可瀏覽特定頁面取得帳號名稱與IP等資訊。 CVE-2025-11672(Missing Authentication)： 未經身分鑑別之遠端攻擊者可瀏覽特定頁面取得使用者群組名稱。
解決方法	更新至12.1.2577(不含)以後版本
漏洞通報者	高于凱(Deloitte)
公開日期	2025-10-13