TVN ID	TVN-202511010
CVE ID	CVE-2025-13284
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	ThinPLUS TPmCloud4.0
問題描述	元岡科技開發之ThinPLUS存在OS Command Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。
解決方法	請更新至 TPmCloud4.2(含)以後版本
漏洞通報者	Ding(DEVCORE)
公開日期	2025-11-17