TVN ID	TVN-202512011
CVE ID	CVE-2025-15387, CVE-2025-15388, CVE-2025-15389
CVSS	CVE-2025-15387： 8.8 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVE-2025-15388： 8.8(High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVE-2025-15389： 8.8(High) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品	VPN 防火牆
問題描述	CVE-2025-15387： VPN 防火牆存在Insufficient Entropy漏洞，未經身分鑑別之遠端攻擊者可透過暴力破解取得任意已登入之使用者session，進而登入系統。 CVE-2025-15388： VPN 防火牆存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。 CVE-2025-15389： VPN 防火牆存在OS Command Injection漏洞，已通過身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行。
解決方法	聯繫廠商取得解決方式
漏洞通報者	Yu-Chieh Kuo, Li-Fan Cheng, Shi-Yi Xie(國家資通安全研究院)
公開日期	2025-12-31