TVN ID	TVN-202512009
CVE ID	CVE-2025-15227, CVE-2025-15228
CVSS	CVE-2025-15227： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2025-15228： 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	BPMFlowWebkit 5.0.5(不含)以前版本
問題描述	CVE-2025-15227： BPMFlowWebkit存在Arbitrary File Read漏洞，未經身分鑑別之遠端攻擊者可利用Absolute Path Traversal下載任意系統檔案。 CVE-2025-15228： BPMFlowWebkit存在Arbitrary File Upload漏洞，未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
解決方法	請更新至5.0.5(含)以後版本
漏洞通報者	Alan Chung, Xin Yu Lin(DEVCORE)
公開日期	2025-12-29