1141001國家資通安全研究院（事件編號：NICS-ANA-2025-0000502)
發布時間 Tue Sep 30 17:33:15CST 2025
事件類型 漏洞預警
發現時間 Tue Sep 30 00:00:00 CST2025
警訊名稱
Cisco Secure Firewall ASA、Secure FMC、Secure FTD、CiscoIOS、IOS XE及Cisco IOS XR存在高風險安全漏洞(CVE-2025-20363)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Secure Firewall ASA、Secure FMC、Secure
FTD、IOS、IOS XE及Cisco IOS XR存在堆積型緩衝區溢位(Heap-based Buffer
Overflow)漏洞(CVE-2025-20363)，允許未經身分鑑別(Cisco Secure Firewall ASA、
Secure FMC及Secure FTD)或已取得一般權限(IOS、IOS XE及Cisco IOS XR)之遠端攻擊者，藉由發送特製HTTP請求，於設備上以root權限執行任意程式碼，請儘速確認並進行修補。
受影響產品：
Secure Firewall ASA Software
Secure FMC Software
Secure FTD Software
IOS Software
IOS XE Software
IOS XR Software
詳細版本可參考官方公告中Fixed Software章節，該章節有提供影響版本確認選單，選
擇產品並輸入版本號後，網站會顯示該產品之版本是否有受到影響。
網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-http-code-exec-WmfP3h3O#fs
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-http-code-exec-WmfP3h3O
參考資料
1. https://nvd.nist.gov/vuln/detail/cve-2025-20363
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-http-code-exec-WmfP3h3O
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
11411001國家資通安全研究院（事件編號：NICS-ANA-2025-0000501)
發布時間 Tue Sep 30 17:33:14CST 2025
事件類型 漏洞預警
發現時間 Tue Sep 30 00:00:00 CST2025
警訊名稱
Cisco Secure Firewall ASA與Secure FTD存在高風險安全漏洞(CVE-2025-20333)，請儘速確認並進行修補
內容說明
研究人員發現Cisco Secure Firewall ASA與Secure FTD存在緩衝區溢位(Buffer Overflow)漏洞(CVE-2025-20333)，允許已取得一般權限之遠端攻擊者藉由發送特製HTTP(S)請求，於設備上以root權限執行任意程式碼。該漏洞已遭駭客利
用，請儘速確認並進行修補。
受影響產品：
Secure Firewall ASA Software
Secure FTD Software
詳細版本可參考官方公告中Fixed Software章節，該章節有提供影響版本確認選單，選擇產品並輸入版本號後，網站會顯示該產品之版本是否有受到影響。網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-asaftd-webvpn-z5xP8EUB#fs
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-asaftd-webvpn-z5xP8EUB
參考資料
1. https://nvd.nist.gov/vuln/detail/cve-2025-20333
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-asaftd-webvpn-z5xP8EUB
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141002弱點通告：Cisco 多個產品存在高風險零時差弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
解決辦法：請參考 Cisco 官方網站的說明，並建議進行檢查及更新。
細節描述：
CVE-2025-20333：CVSS 9.9
Cisco 多個產品 ( ASA、FTD ) 的 VPN Web 伺服器中存在 RCE 弱點，可能允許經過驗證的遠端攻擊者在受影響的裝置上執行任意程式碼。
該弱點是由於 HTTP(S) 請求中對使用者輸入的驗證不當造成的。持有有效 VPN 使用者憑證的攻擊者，可以透過向受影響的裝置發送偽造 HTTP 請求來利用此弱點。攻擊者可藉由該弱點以 root 身分執行任意程式碼，進而可能導致受影響裝置意外中止的情況。
CVE-2025-20363：CVSS 9.0
Cisco 多個產品 ( ASA、FTD、IOS、IOS XE、IOS XR ) 的 Web 服務中存在 RCE 弱點，可能允許遠端攻擊者以較低的使用者權限在受影響的裝置上執行任意程式碼。
該弱點是由於 HTTP 請求中對使用者提供的輸入驗證不當造成的。攻擊者可以透過獲取系統的額外資訊、突破弱點緩解措施，向受影響設備上的目標 Web 服務發送偽造 HTTP 請求來利用此弱點。攻擊者可藉由該弱點以 root 身分執行任意程式碼，進而可能導致受影響裝置意外中止的情況。
CVE-2025-20362：CVSS 6.5
Cisco 多個產品 ( ASA、FTD ) 的 VPN Web 伺服器中存在 RCE 弱點，可能允許未經驗證的遠端攻擊者存取與遠端存取 VPN 相關的受限 URL 端點。
該弱點是由於 HTTP(S) 請求中對使用者輸入的驗證不當造成的。攻擊者可以透過向裝置上的目標 Web 伺服器發送偽造 HTTP 請求來利用此弱點。攻擊者可藉由該弱點無需身份驗證即可存取受限的 URL 情況。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
CISCO (CVE-2025-20333) https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUB
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141007弱點通告：VMware發布Aria Operations、VMware Tools權限提升弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*VMware Cloud Foundation Operations 9.0.1.0 之前版本
*VMware Tools 13.0.5.0 之前版本
*VMware Aria Operations 8.18.5 之前版本
解決辦法：
VMware 已發布更新資訊已解決產品中的弱點，請參考官網進行更新。 (1)VMware Cloud Foundation Operations 9.x.x.x 版本請更新至 9.0.1.0 (含)以上版本
(2)VMware Tools 13.x.x.x 版本請更新至 13.0.5.0 (含)以上版本 (3)VMware Aria Operations 8.x 版本請更新至 8.18.5 (含)以上版本
細節描述：
9月29日VMware針對旗下的Aria Operations與VMware Tools發布更新，修補資安弱點CVE-2025-41244、CVE-2025-41245、CVE-2025-41246，其中，通報CVE-2025-41244的資安業者指出，中國駭客UNC5174將其用於實際攻擊。
CVE-2025-41244 : CVSS 7.8
攻擊者要利用上述弱點存在必要條件：VM本身已部署VMware Tools，並受到Aria Operations管理，而且，Aria Operations也要啟用服務探索管理套件（Service Discovery Management Pack，SDMP）的功能，攻擊者若是能在沒有管理員權限的情況入侵虛擬機器（VM），就有機會以此弱點將自己的權限提升為root。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
broadcom
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
資安通告：1140922-1140928資安弱點威脅彙整週報
風險等級：高度威脅
受影響廠牌如下：
*Cisco
*D-Link
*Tenda
*Cisco
*Dell
*Cisco
*NVIDIA
*IBM
*Microsoft
解決辦法：詳細資訊請參考US-CERT網站 ( https://www.us-cert.gov/news-events/bulletins/sb25-272 )
細節描述：詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/news-events/bulletins/sb25-272 )
參考資訊：US-CERT
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141014國家資通安全研究院資安訊息警訊（事件編號：NICS-ANA-2025-0000511）
發布時間 Mon Oct 13 18:18:14 CST 2025
事件類型 漏洞預警
發現時間 Wed Oct 08 00:00:00 CST2025
警訊名稱 DrayTek DrayOS存在高風險安全漏洞(CVE-2025-10547)，請儘速確認並進行修補
內容說明
研究人員發現DrayTek DrayOS存在使用未初始化變數(Use ofUninitialized Variable)漏洞(CVE-2025-10547)。未經身分鑑別之遠端攻擊者可透過發送特製HTTP或HTTPS請求至裝置網頁介面，進而造成記憶體毀損與系統當機，在特定條件下甚至可達成執行任意程式碼，請儘速確認並進行修補。
影響平台如下：
Vigor1000B型號4.4.3.6(不含)以前版本
Vigor2962型號4.4.3.6(不含)以前版本或4.4.5.1(不含)以前版本
Vigor3910型號4.4.3.6(不含)以前版本或4.4.5.1(不含)以前版本
Vigor3912型號4.4.3.6(不含)以前版本或4.4.5.1(不含)以前版本
Vigor2135型號4.5.1(不含)以前版本
Vigor2763型號4.5.1(不含)以前版本
Vigor2765型號4.5.1(不含)以前版本
Vigor2766型號4.5.1(不含)以前版本
Vigor2865 Series型號4.5.1(不含)以前版本
Vigor2865 LTE Series型號4.5.1(不含)以前版本
Vigor2865L-5G Series型號4.5.1(不含)以前版本
Vigor2866 Series型號4.5.1(不含)以前版本
Vigor2866 LTE Series型號4.5.1(不含)以前版本
Vigor2927 Series型號4.5.1(不含)以前版本
Vigor2927 LTE Series型號4.5.1(不含)以前版本
Vigor2927L-5G Series型號4.5.1(不含)以前版本
Vigor2915 Series型號4.4.6.1(不含)以前版本
Vigor2862 Series型號3.9.9.12(不含)以前版本
Vigor2862 LTE Series型號3.9.9.12(不含)以前版本
Vigor2926 Series型號3.9.9.12(不含)以前版本
Vigor2926 LTE Series型號3.9.9.12(不含)以前版本
Vigor2952型號3.9.8.8(不含)以前版本
Vigor2952P型號3.9.8.8(不含)以前版本
Vigor3220型號3.9.8.8(不含)以前版本
Vigor2860 Series型號3.9.8.6(不含)以前版本
Vigor2860 LTE Series型號3.9.8.6(不含)以前版本
Vigor2925 Series型號3.9.8.6(不含)以前版本
Vigor2925 LTE Series型號3.9.8.6(不含)以前版本
Vigor2133 Series型號3.9.9.4(不含)以前版本
Vigor2762 Series型號3.9.9.4(不含)以前版本
Vigor2832 Series型號3.9.9.4(不含)以前版本
Vigor2620 Series型號3.9.9.5(不含)以前版本
VigorLTE 200n型號3.9.9.5(不含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.draytek.com/about/security-advisory/use-of-uninitialized-variable-vulnerabilities/
https://www.draytek.com/zh/support/latest-firmwares/
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-10547
2.https://www.draytek.com/about/security-advisory/use-of-uninitialized-variable-vulnerabilities/
3.https://www.draytek.com/zh/support/latest-firmwares/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141014弱點通告：7-Zip 存在遠端程式碼執行漏洞，建議使用者儘速評估更新！
風險等級：高度威脅
受影響廠牌：7-Zip 25.00 之前版本
解決辦法：
7-Zip 已發布更新資訊已解決產品中的弱點，請參考官網進行更新。 7-Zip 更新至 25.01 (含) 以上版本 細節描述：
7-Zip 近期被揭露存在兩個高嚴重性漏洞，允許攻擊者透過惡意 ZIP 壓縮檔遠端執行任意程式碼。
雖然開發者 Igor Pavlov 已在七月修復這些問題，但安全細節到上週才對外發佈，由於 7-Zip 缺乏自動更新機制，造成自七月來未曾手動更新的使用者，在不知情的情況下保持了數個月的安全風險。
CVE-2025-11001、CVE-2025-11002: CVSS 7.0
7-Zip 解析壓縮檔案時對符號連結的處理不當，攻擊者可以利用此漏洞 (需要用戶互動) 在受影響的系統上執行任意程式碼。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
newmobilelife
ZDI https://www.zerodayinitiative.com/advisories/ZDI-25-949/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141016國家資通安全研究院（事件編號：NICS-ANA-2025-0000521)
發布時間 Thu Oct 16 13:48:14 CST 2025
事件類型 漏洞預警
發現時間 Thu Oct 16 00:00:00 CST2025
警訊名稱
Oracle E-Business Suite存在高風險安全漏洞(CVE-2025-61882)，請儘速確認並進行修補
內容說明
研究人員發現Oracle E-Business Suite之Oracle ConcurrentProcessing功能存在XML注入(XML Injection)漏洞(CVE-2025-61882)。未經身分鑑別之遠端攻擊者可透過HTTP存取受影響元件，利用此漏洞執行任意程式碼，進而取得受影響系統控制權。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台 Oracle E-Business Suite 12.2.3至12.2.14版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-61882
2.https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141016國家資通安全研究院（事件編號：NICS-ANA-2025-0000522)
發布時間 Thu Oct 16 13:48:14 CST 2025
事件類型 漏洞預警
發現時間 Thu Oct 16 00:00:00 CST2025
警訊名稱
Juniper Junos Space存在高風險安全漏洞(CVE-2025-59978)，請儘速確認並進行修補
內容說明
研究人員發現Juniper Junos Space存在儲存型跨網站腳本攻擊(Cross-Site Scripting)漏洞(CVE-2025-59978)。已通過身分鑑別之遠端攻擊者可利用此漏洞，將惡意腳本注入網頁中。當使用者瀏覽受影響頁面時，將於其瀏覽器中執行惡
意腳本，攻擊者即可以管理者權限執行未經授權之指令，請儘速確認並進行修補。
影響平台 Junos Space 24.1R4(不含)以前版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Junos-
Space-Multiple-vulnerabilities-resolved-in-24-1R4-release
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-59978
2.https://supportportal.juniper.net/s/article/2025-10-Security-Bulletin-Juno
s-Space-Multiple-vulnerabilities-resolved-in-24-1R4-release
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141020弱點通告：微軟發佈10月份安全性公告，建議請儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows 10 Version 1607
*Windows 10
*Windows Server 2025
*Windows 11 Version 24H2
*Windows 10 Version 1809
*Windows Server 2012 R2
*Windows Server 2012
*Windows Server 2008 R2
*Windows Server 2008
*Windows Server 2016
*Windows 10 Version 1607
*Windows 11 Version 24H2
*Windows Server 2022
*23H2 Edition
*Windows 11 Version 23H2
*Windows 11 Version 25H2
*Windows Server 2025
*Windows 10 Version 22H2
*Windows 11 Version 22H2
*Windows 10 Version 21H2
*Windows Server 2022
*Windows Server 2019
解決辦法：詳細資訊請參考微軟官方網站
細節描述：Microsoft 發佈10月份安全性公告，並同時發布更新以解決 Microsoft 軟體中的多個弱點。攻擊者可以利用其中一些弱點來控制受影響的系統。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
ithome
microsoft https://msrc.microsoft.com/update-guide
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141022國家資通安全研究院（事件編號：NICS-ANA-2025-0000531)
發布時間 Tue Oct 21 18:53:14 CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 21 00:00:00 CST2025
警訊名稱
桓基科技iSherlock存在安全漏洞(CVE-2025-11900)，請儘速確認並進行修補
內容說明
研究人員發現桓基科技iSherlock存在作業系統指令注入(OSCommand Injection)漏洞(CVE-2025-11900)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於伺服器上執行，請儘速確認並進行修補。
影響產品
iSherlock 4.5與iSherlock 5.5(包含MailSherlock、SpamSherlock、AuditSherlock)
影響套件：
iSherlock-smtp-4.5:774(不含)以前版本
iSherlock-smtp-5.5:774(不含)以前版本
iSherlock-base-4.5:440(不含)以前版本
iSherlock-base-5.5:440(不含)以前版本
影響等級 高
建議措施
更新iSherlock-smtp-4.5套件至774(含)以後版本
更新iSherlock-smtp-5.5套件至774(含)以後版本
更新iSherlock-base-4.5套件至440(含)以後版本
更新iSherlock-base-5.5套件至440(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-11900
2. https://www.twcert.org.tw/tw/cp-132-10440-dd55d-1.html
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141022國家資通安全研究院（事件編號：NICS-ANA-2025-0000533)
發布時間 Tue Oct 21 18:58:14 CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 21 00:00:00 CST2025
警訊名稱
Fortinet FortiPAM與FortiSwitchManager存在高風險安全漏洞(CVE-2025-49201)，請儘速確認並進行修補
內容說明
研究人員發現Fortinet FortiPAM與FortiSwitchManager之GUI存在驗證機制不足(Weak Authentication)漏洞(CVE-2025-49201)。未經身分鑑別之遠端攻擊者可透過暴力破解繞過驗證流程並登入系統，進而執行未經授權之指令，請儘速確認並進行修補。
影響平台
FortiPAM 1.5.0版本
FortiPAM 1.4.0至1.4.2版本
FortiPAM 1.3所有版本
FortiPAM 1.2所有版本
FortiPAM 1.1所有版本
FortiPAM 1.0所有版本
FortiSwitchManager 7.2.0至7.2.4版本
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-25-010
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-49201
2. https://fortiguard.fortinet.com/psirt/FG-IR-25-010
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141022國家資通安全研究院（事件編號：NICS-ANA-2025-0000534)
發布時間 Tue Oct 21 19:03:19CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 21 00:00:00 CST2025
警訊名稱
Apache ActiveMQ NMS AMQP存在高風險安全漏洞(CVE-2025-54539)，請儘速確認並進行修補
內容說明
研究人員發現Apache ActiveMQ NMS AMQP用戶端存在反序列化不受信任資料(Deserialization of Untrusted Data)漏洞(CVE-2025-54539)。未經身分鑑別之遠端攻擊者可在受影響用戶端與不受信任之AMQP伺服器建立連線時，回傳特製序列化資料即可於用戶端執行任意程式碼，請儘速確認並進行修補。 影響平台 Apache ActiveMQ NMS AMQP 2.3.0(含)以前版本
影響等級 高
建議措施 請更新Apache ActiveMQ NMS AMQP至2.4.0(含)以後版本
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-54539
2. https://lists.apache.org/thread/9k684j07ljrshy3hxwhj5m0xjmkz1g2n
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141022國家資通安全研究院（事件編號：NICS-ANA-2025-0000532)
發布時間 Tue Oct 21 18:58:15CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 21 00:00:00 CST2025
警訊名稱
傑印資訊筆硯公文管理系統存在安全漏洞(CVE-2025-11948)，請儘速確認並進行修補
內容說明
研究人員發現傑印資訊筆硯公文管理系統存在任意檔案上傳(Arbitrary File Upload)漏洞(CVE-2025-11948)，未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼，請儘速確認並進行修補。
影響平台 筆硯公文管理系統
影響等級 高
建議措施 請聯繫廠商進行更新
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2025-11948
2. https://www.twcert.org.tw/tw/cp-132-10452-72cb6-1.htm
備註：此通告為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1141022弱點通告：Juniper Networks 發布 Junos?Space 安全更新，建議請管理者儘速評估更新！
風險等級：高度威脅
影響系統：
受影響廠牌：Junos Space 24.1R4 (不含)之前版本
解決辦法：
請參考 Juniper Networks官網並依建議方式處理更新至最新版本。 更詳細資訊請參考官網說明。 1.Junos Space 24.1R4 (含)以上版本
細節描述：
Juniper Networks Junos Space 中存在一個網頁生成期間輸入中和不當（「跨站腳本」）漏洞，攻擊者可利用該漏洞將腳本標籤直接儲存在網頁中，當其他使用者查看時，攻擊者即可以目標使用者的管理權限執行命令。
CVE-2025-59978: CVSS 9.4
此漏洞為儲存型跨站腳本（Stored XSS），能讓攻擊者在 Junos Space 的管理介面注入 JavaScript。
當具管理權限的使用者瀏覽受污染頁面時，惡意腳本會在其權限下執行，可能導致機密資料外洩、設定被竄改或系統控制。
攻擊者可利用該漏洞在 Junos Space 的 Web 界面中注入腳本標籤（script tags）或惡意 JavaScript。
當其他使用者（特別是具有管理員權限的使用者）瀏覽被污染的頁面時，這些惡意腳本將在其權限上下文中執行。
由於受害者可能是管理員，因此攻擊者能夠藉此執行管理員命令、盜取敏感資訊、操控系統配置、可能導致整體系統控制或破壞。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
Juniper Networks
nist
nics https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/707f760d-4fe3-4f94-8f35-1e207cbe8fa8/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141027弱點通告：Oracle E-Business Suite曝嚴重漏洞CVE-2025-61882，恐遭駭客利用入侵，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌：Oracle E-Business Suite， 12.2.3 (含) ~12.2.14 (含)版本
解決辦法：
請參考Oracle官方網站的說明和處理建議，下載修補程式進行更新。 https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
細節描述：
Oracle於2025年10月發布重大資安公告，揭露旗下E-Business Suite 12.2.3至12.2.14版本存在一個高嚴重性漏洞(CVE-2025-61882，CVSS：9.8)。該漏洞允許未經身分驗證的攻擊者透過HTTP協定進行遠端存取，可能導致遠端程式碼執行。美國網路安全與基礎設施安全局（CISA）已將此漏洞納入已知漏洞目錄(KEV)，並觀察該漏洞已被勒索軟體集團積極利用，建議用戶儘速依照Oracle官方建議，採取相關緩解措施，以防止系統遭入侵並造成重大損失。
以下是Oracle提供的IoC：
200[.]107[.]207[.]26
185[.]181[.]60[.]11
76b6d36e04e367a2334c445b51e1ecce97e4c614e88dfb4f72b104ca0f31235d
aa0d3859d6633b62bccfb69017d33a8979a3be1f3f0a5a4bf6960d6c73d41121
6fd538e4a8e3493dda6f9fcdc96e814bdd14f3e2ef8aa46f0143bff34b882c1b
CVE-2025-61882:CVSS：9.8
CVE-2025-61882 是一個影響 Oracle E-Business Suite 的重大安全漏洞，攻擊者可透過網路遠端入侵系統，無需登入或使用者操作，進而取得系統控制權。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
twcert
oracle https://www.oracle.com/security-alerts/alert-cve-2025-61882.html#AppendixEBS
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141027弱點通告：Fortinet 近日發布更新以解決 FortiPAM與FortiSwitchManager 的安全性弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
* FortiPAM 1.5.1 之前版本
* FortiPAM 1.4.3 之前版本
* FortiSwitchManager 7.2.5 之前版本
解決辦法：
請參考 Fortinet 官方網站的說明並更新至建議版本： (1)FortiPAM 1.5.1 (含)之後版本 (2)FortiPAM 1.4.3 (含)之後版本 (3)FortiSwitchManager 7.2.5 (含)之後版本
細節描述：
CVE-2025-49201:CVSS9.8
Fortinet FortiPAM與FortiSwitchManager存在安全性弱點，因Fortinet FortiPAM與FortiSwitchManager之GUI存在驗證機制不足，未經身分驗證的遠端攻擊者可以透過暴力破解繞過驗證，進而存取資料或執行任意指令。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
NICS
FortiGuard
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141028弱點通告：微軟發布 (WSUS) 重大弱點，建議請使用者儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows Server 2012 / 2012 R2 6.2.9200.25728 (含)之前版本
*Windows Server 2012 R2 :6.3.9600.22826 (含)之前版本
*Windows Server 2016 :10.0.14393.8524 (含)之前版本
*Windows Server 2019:10.0.17763.7922 (含)之前版本
*Windows Server 2022:10.0.20348.4297 (含)之前版本
*Windows Server 2022 23H2 Edition:10.0.25398.1916 (含)之前版本
*Windows Server 2025:10.0.26100.6905 (含)之前版本
解決辦法：
Microsoft 已釋出修補版本，請參考 Microsoft 官方網站的說明確認目前版本是否受影響，並下載對應修補版本。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
細節描述：
Microsoft 已針對 Windows Server Update Service (WSUS) 中存在的重大遠端程式碼執行 (RCE) 弱點 CVE-2025-59287 發布帶外 (Out-of-band) 安全性更新。
此弱點源於 WSUS 服務中的不可信資料反序列化 (Deserialization of Untrusted Data) 缺陷，允許未經身份驗證的遠端攻擊者，透過傳送特製的事件，以 SYSTEM 權限在受影響的伺服器上執行任意程式碼。
此弱點已被觀察到在實際攻擊中遭到利用。 美國網路安全暨基礎設施安全局 (CISA) 已將此弱點列入其「已知被利用的弱點目錄 (Known Exploited Vulnerabilities Catalog)」。
CVE-2025-59287: CVSS 9.8
此弱點允許遠端、未經驗證攻擊者 對目標伺服器執行任意程式碼（RCE），且通常以 SYSTEM 權限執行，如果你的環境中存在 WSUS 伺服器，請務必將 CVE-2025-59287 作為最高優先級處理事項。因為此弱點支持未經驗證、遠端、可任意程式碼執行，且已有被攻擊利用的跡象。若延遲修補，可能導致整個更新基礎設施被攻破，進而影響大量終端設備。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
cisa
microsoft https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141028病毒通告：Trojan.DownLoader49.8750 木馬病毒
風險等級：低度威脅
解決辦法：為防止系統受到該木馬的影響，建議使用者：? 使用防毒軟體掃描您的主機掃描您的電腦以刪除偵測為 Trojan.DownLoader 的檔案。如果偵測到的檔案已被防毒軟體清理、刪除或隔離，則無需採取進一步措施。您可以選擇直接刪除被隔離的檔案。
細節描述：
Trojan.DownLoader49.8750 主要功能是在受害電腦上下載並執行其他惡意軟體，通常是更具破壞性或竊資能力的程式。
該病毒會執行以下操作：
(1)在系統目錄（如 \tasks\peercreator）建立或修改「排程任務」以確保程式於登錄時或系統啟動時執行。
(2)在使用者資料內的 %APPDATA%\wsystempeers\ 路徑中建立或移動檔案，例如 wpeerc.exe、rcx2a4c.tmp 等。
(3)與外部伺服器進行網路聯繫，例如 HTTP GET 請求至 http://ap#.#pify.org/、DNS 查詢 ap#.#pify.org。
(4)建立每日或登錄時排程任務：使用 schtasks.exe 建立任務名稱為 "PeerCreator"，執行路徑為 %APPDATA%\WSystemPeers\WPeerC.exe，以最高權限 (RL HIGHEST)、在登錄時或系統啟動時執行。
HiNet SOC 建議使用者不定期更新病毒碼，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
vms.drweb
備註：此通告為本署資訊中心提供之資安情資分享訊息，請系統承辦人及委外團隊參閱，謝謝。
1141029國家資通安全研究院（事件編號：NICS-ANA-2025-0000551)
發布時間 Tue Oct 28 17:58:13CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 28 00:00:00 CST2025
警訊名稱
Cisco IOS與IOS XE 軟體存在高風險安全漏洞(CVE-2025-20352)，
請儘速確認並進行修補
內容說明
研究人員發現Cisco IOS與IOS XE軟體之SNMP功能存在堆疊型緩衝區溢位(Stack-based Buffer Overflow)漏洞(CVE-2025-20352)。遠端攻擊者若擁有SNMPv1/v2c之唯讀community字串，或有效之SNMPv3帳號通行碼，可能利用該漏洞進行
以下攻擊行為：
1.具備低權限之遠端攻擊者：可透過傳送特製SNMP封包，使執行Cisco IOS或Cisco IOSXE之設備重新啟動，造成阻斷服務(DoS)。
2.具備高權限(如privilege 15)之遠端攻擊者：可透過傳送特製SNMP封包，於CiscoIOS XE設備上，以root權限執行任意程式碼，進而取得系統控制權。
目前該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Cisco IOS
Cisco IOS XE
詳細版本可參考官方公告中Fixed Software章節，該章節有提供影響版本確認選單，選擇產品並輸入版本號後，網站會顯示該產品之版本是否有受到影響。網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-snmp-x4LPhte#fs
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisor
y/cisco-sa-snmp-x4LPhte
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-20352
2.https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvis
ory/cisco-sa-snmp-x4LPhte
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141029國家資通安全研究院（事件編號：NICS-ANA-2025-0000552)
發布時間 Tue Oct 28 17:58:14CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 28 00:00:00 CST2025
警訊名稱
Windows Server Update Services存在高風險安全漏洞(CVE-2025-59287)，請儘速確認並進行修補
內容說明
研究人員發現Windows Server Update Services存在不安全之反序列化(Deserialization of Untrusted Data)漏洞(CVE-2025-59287)。未經身分鑑別之遠端攻擊者，可透過向WSUS伺服器發送特製事件以系統權限執行任意程式碼。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Windows Server 2025 (Server Core installation)
Windows Server 2025
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-59287
2.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
3.https://www.cisa.gov/news-events/alerts/2025/10/24/microsoft-releases-out-
band-security-update-mitigate-windows-server-update-service-vulnerability-cve
4.https://www.helpnetsecurity.com/2025/10/24/wsus-vulnerability-cve-2025-592
87-exploited/
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141029國家資通安全研究院（事件編號：NICS-ANA-2025-0000553)
發布時間 Tue Oct 28 17:58:14CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 28 00:00:00 CST2025
警訊名稱
GeoVision存在安全漏洞(CVE-2018-25118)，請儘速確認並進行修補
內容說明
研究人員發現GeoVision嵌入式IP設備存在作業系統指令注入(OSCommand Injection)漏洞(CVE-2018-25118)，未經身分鑑別之遠端攻擊者可注入任意作業系統指令並於設備上執行。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
GV-BX1500、GV-MFD1501及其他嵌入式IP設備，韌體釋出日期在2017年12月之前
影響等級 高
建議措施 請更新韌體至最新版本
參考資料
1.https://www.vulncheck.com/advisories/geovision-command-injection-rce-pictu
re-catch-cgi
2.https://nvd.nist.gov/vuln/detail/CVE-2018-25118
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141029國家資通安全研究院（事件編號：NICS-ANA-2025-0000554)
發布時間 Tue Oct 28 19:18:15CST 2025
事件類型 漏洞預警
發現時間 Tue Oct 28 00:00:00 CST2025
警訊名稱
Windows SMB存在高風險安全漏洞(CVE-2025-33073)，請儘速確認並進行修補
內容說明
研究人員發現Windows SMB用戶端存在NTLM反射(NTLM Reflection)漏洞(CVE-2025-33073)。取得一般使用者權限之遠端攻擊者，可透過執行惡意腳本，迫使SMB用戶端與攻擊者控制之SMB伺服器連線並進行身分鑑別，由於SMB用戶端在驗證階段存在缺陷，攻擊者可藉此繞過安全檢核以提升至系統權限，進而控制用戶端系統。該漏洞已遭駭客利用，請儘速確認並進行修補。
影響平台
Windows Server 2025 (Server Core installation)
Windows Server 2025
Windows Server 2022, 23H2 Edition (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core
installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core
installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core
installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 22H2 for x64-based Systems
Windows 11 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 for x64-based Systems
Windows 10 for 32-bit Systems
影響等級 高
建議措施
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073
參考資料
1.https://nvd.nist.gov/vuln/detail/CVE-2025-33073
2.https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-33073
3.https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073
4.https://www.vicarius.io/vsociety/posts/cve-2025-33073-mitigation-script-im
proper-access-control-in-windows-smb-affects-microsoft-products
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141030國家資通安全研究院（事件編號：NICS-ANA-2025-0000567)
發布時間 Wed Oct 29 15:53:14CST 2025
事件類型 其他
發現時間 Wed Oct 29 00:00:00 CST 2025
警訊名稱
網路設備商F5揭露遭攻擊者竊得部分BIG-IP原始碼與未公開的漏洞資訊,請立即盤點並依建議措施辦理。
內容說明
依網路設備商F5公告事項及美國CISA緊急指令,指出攻擊者已竊取BIG-IP等F5產品之原始程式碼與內部漏洞資訊,未來攻擊者可能透過渠等資訊進行零時差攻擊(Zero-Day Attack),請貴單位調查是否有使用F5相關產品,並參考建議措施辦理。
影響平台
1. 硬體設備:BIG-IP iSeries、rSeries或任何已終止維護(Eos)之F5設備。
2. 軟 體 / 虛 擬 化 產 品 : BIG-IP(TMOS/F5OS) 、 BIG-IP Virtual
Edition(VE)、BIG-IP Next、BIG-IQ、BNK/CNF。
影響等級 高
建議措施
1. 清查單位內部所有F5產品之軟硬體版本(含虛擬版/雲端環境)。
2. 關閉從外部Internet直接存取管理介面(Management/SSH/HTTPS)行為,只能從內部網路訪問。
3. 依F5官方公告將軟硬體升級至最新安全版本。
4. 將已終止維護(Eos)之設備進行下線或隔離。
5. 將設備納入資安監控範圍,定期分析是否有網路異常行為。
參考資料
1. 網路設備商F5公告:https://my.f5.com/manage/s/article/K000154696。
2. CISA緊急指令:https://www.cisa.gov/news-events/directives/ed-26-01-mitigate-vulnerabilities-f5-devices。
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141031弱點通告：Windows 近日發布更新以解決 SMB 的安全性弱點，建議請管理者儘速評估更新！
風險等級：高度威脅
受影響廠牌如下：
*Windows Server 2025 (Server Core installation)
*Windows Server 2025
*Windows Server 2022
*23H2 Edition (Server Core installation)
*Windows Server 2022 (Server Core installation)
*Windows Server 2022
*Windows Server 2019 (Server Core installation)
*Windows Server 2019
*Windows Server 2016 (Server Core installation)
*Windows Server 2016
*Windows Server 2012 R2 (Server Core installation)
*Windows Server 2012 R2
*Windows Server 2012 (Server Core installation)
*Windows Server 2012
*Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
*Windows Server 2008 R2 for x64-based Systems Service Pack 1
*Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
*Windows Server 2008 for x64-based Systems Service Pack 2
*Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
*Windows Server 2008 for 32-bit Systems Service Pack 2
*Windows 11 Version 24H2 for x64-based Systems
*Windows 11 Version 24H2 for ARM64-based Systems
*Windows 11 Version 23H2 for x64-based Systems
*Windows 11 Version 23H2 for ARM64-based Systems
*Windows 11 Version 22H2 for x64-based Systems
*Windows 11 Version 22H2 for ARM64-based Systems
*Windows 10 Version 22H2 for x64-based Systems
*Windows 10 Version 22H2 for ARM64-based Systems
*Windows 10 Version 22H2 for 32-bit Systems
*Windows 10 Version 21H2 for x64-based Systems
*Windows 10 Version 21H2 for ARM64-based Systems
*Windows 10 Version 21H2 for 32-bit Systems
*Windows 10 Version 21H2 for 32-bit Systems Windows 10 Version 1809 for x64-based Systems
*Windows 10 Version 1809 for 32-bit Systems
*Windows 10 Version 1607 for x64-based Systems
*Windows 10 Version 1607 for 32-bit Systems
*Windows 10 for x64-based Systems
*Windows 10 for 32-bit Systems
解決辦法：
Microsoft 已釋出修補版本，請參考 Microsoft 官方網站的說明確認目前版本是否受影響，並下載對應修補版本。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-33073
細節描述：
CVE-2025-33073 : CVSS 8.8
Windows SMB用戶端存在NTLM反射(NTLM Reflection)弱點。取得一般使用者權限之遠端攻擊者，可透過執行惡意腳本，迫使SMB用戶端與攻擊者控制之SMB伺服器連線並進行身分鑑別，由於SMB用戶端在驗證階段存在缺陷，攻擊者可藉此繞過安全檢核以提升至系統權限，進而控制用戶端系統。該弱點已遭駭客利用，請儘速確認並進行修補。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
nics
ithome https://www.ithome.com.tw/news/171796
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
1141031弱點通告：微軟發布 (ASP.NET Core) 重大弱點，建議請管理者儘速更新！
風險等級：高度威脅
受影響廠牌如下：
*Microsoft ASP.NET Core 10.0.0-rc.1.25451.107 (含)之前版本
*Microsoft ASP.NET Core 9.0.9 (含)之前版本
*Microsoft ASP.NET Core 8.0.20 (含)之前版本
*Microsoft ASP.NET Core 2.3.0 (含)之前版本 (the package Microsoft.AspNetCore.Server.Kestrel.Core)
解決辦法：
Microsoft 已釋出修補版本，請參考 Microsoft 官方網站的說明確認目前版本是否受影響，並下載對應修補版本。 Microsoft ASP.NET Core 10.0.0-rc.2.25502.107 (含)之後版本 Microsoft ASP.NET Core 9.0.10 (含)之後版本 Microsoft ASP.NET Core 8.0.21 (含)之後版本 Microsoft ASP.NET Core 2.3.6 (含)之後版本 (the package Microsoft.AspNetCore.Server.Kestrel.Core)
細節描述：
Microsoft 近期修補了重大弱點 (CVE-2025-55315)，存在於ASP.NET Core，可被用於繞過安全功能。
CVE-2025-55315: CVSS 9.9
攻擊者可藉由該弱點發送惡意 HTTP 請求來觸發，一旦成功利用，攻擊者就可能竊取機敏資訊 (如其他使用者的身分驗證資料、竄改目標伺服器的檔案、造成伺服器意外中止等情況。微軟針對ASP.NET 2.3、8.0、9.0、10.0，以及 Visual Studio 2022 發布修補程式。
該弱點能被用於 HTTP 請求走私 (HTTP Request Smuggling) 攻擊，而有可能影響應用程式強制要求執行身分驗證、授權，以及其他重要的安全檢查流程，使得攻擊者只要發出偽造請求，並將另一個請求埋藏其中，就有可能冒充其他使用者來提升權限，或是產生內部請求進行伺服器請求偽造（SSRF）攻擊，此外，攻擊者還能繞過跨網站請求偽造 (CSRF) 的檢查機制，或是繞過輸入驗證進行注入攻擊等衍伸情況。
HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
https://hisecure.hinet.net/secureinfo/hotnews.php
參考資訊：
iThome
NVD (CVE-2025-55315
MSRC
Github
備註：請非集中機房系統團隊確認，並回復本署資訊中心楊工程師（e-s538@mail.k12ea.gov.tw）處理情形，謝謝。
