新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【雲智維資安預警通知】一、摘要 Synology 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及遠端執行任意程式碼。二、存在風險 Synology 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及遠端執行任意程式碼，其影響系統如下：受影響之系統/漏洞描述：Synology DSM 7.2.2 的 7.2.2-72806 之前的版本Synology DSM 7.2.1 的 7.2.1-69057-2 之前的版本Synology DSMUC 3.1 的 3.1.4-23079 之前的版本三、建議改善措施企業及使用者如有上述漏洞版本應儘速更新。請將 Synology DSM 7.2.2 的 7.2.2-72806 之前的版本更新至 7.2.2-72806 或更高版本。請將 Synology DSM 7.2.1 的 7.2.1-69057-2 之前的版本更新至 7.2.1-69057-2 或更高版本。請將 Synology DSMUC 3.1 的 3.1.4-23079 之前的版本更新至 3.1.4-23079 或更高版本。情資報告連結：https://www.synology.com/en-global/security/advisory/Synology_SA_24_27 https://www.kjintelligent.com/en/hot_527510.html [資安漏洞通知-CIO]__Synology 產品存在多個漏洞 2025-12-19 2026-12-19

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_527510.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_527510.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2025-12-19 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_527510.html

Home Hot News Information Security [TWCERT 分享資安情資]Microsoft 旗下SharePoint Server 存在2個重大資安漏洞 [2025-07-22]

【出處:台灣電腦緊急應變小組 TWCert】
Microsoft SharePoint Server 是一款企業級協作平台，提供文件管理與團隊協作等功
能，是企業資訊整合的核心平台。
【CVE-2025-49704，CVSS：8.8】
此為程式碼注入漏洞，允許經
過授權的攻擊者遠端執行任意程式碼。
【CVE-2025-53770，CVSS：9.8】
此為不受信任資料之反序
列化漏洞，允許未經授權的攻擊者執行任意程式碼。
此外，據目前情資，發現Microsoft SharePoi
nt 的 CVE-2025-49704、CVE-2025-49706 及CVE-2025-53770 已遭駭客利用，請儘速完成更新作業，
並檢視是否有遭異常存取情況。
◎建議措施:
根據官方網站釋出解決方式進行修補：
【CVE-2025-49704】
https://msrc.microsoft
.com/update-guide/vulnerability/CVE-2025-49704
【CVE-2025-53770】
https://msrc.microsoft
.com/update-guide/vulnerability/CVE-2025-53770
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704
2. h
ttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770
3. https://nvd.nist.
gov/vuln/detail/CVE-2025-49704
4. https://nvd.nist.gov/vuln/detail/CVE-2025-53770

Previous Back to List Next