TVN ID	TVN-202502003
CVE ID	CVE-2025-1145
CVSS	6.1 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
影響產品	ISOinsight v2.9.0.x, v3.0.0.x
問題描述	正邦資訊 ISOinsight 存在 Reflected Cross-site scripting 漏洞，未經身分鑑別之遠端攻擊者可利用釣魚的方式於使用者瀏覽器執行任意JavaScript程式碼。
解決方法	v2.9.0.x請更新至2.9.0.241231(含)以後版本 v3.0.0.x請更新至3.0.0.241231(含)以後版本 可透過代理(經銷)商或直接找原廠協助
漏洞通報者	資安人員
公開日期	2025-02-10