Home
1
Hot News
2
Information Security
3
[TWCERT 分享資安情資] CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2025/07/14-2025/07/20)4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
KJ Intelligent launches AI SOC Solution https://www.kjintelligent.com/en/hot_514832.html KJ Intelligent launches AI SOC Solution 2025-08-01 2026-08-01
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_514832.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_514832.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-08-01 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_514832.html


【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2025-47812】Wing FTP Server Improper Neutralization of Null Byte or NU
L Character Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
Wing FTP Server
存在對空位元組或NUL字元處理不當漏洞,可能允許將任意Lua程式碼注入使用者工作階段檔案。攻擊
者可藉此執行任意系統指令,並以FTP服務的權限執行(預設為root或SYSTEM權限)。
【CVE-2025-25
257】Fortinet FortiWeb SQL Injection Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用
:未知】
Fortinet FortiWeb存在SQL注入漏洞,可能允許未經驗證的攻擊者透過特製的HTTP或HTTPS
請求執行未經授權的SQL程式碼或指令。
【CVE-2025-53770】Microsoft SharePoint Deserializat
ion of Untrusted Data Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
本地端
部署的Microsoft SharePoint Server存在未信任資料反序列化漏洞,可能允許未經授權的攻擊者透
過網路執行程式碼。
◎建議措施:
【CVE-2025-47812】
對應產品升級至以下版本(或更高)
Wing FTP Server 7.4.4
【C
VE-2025-25257】
官方已針對漏洞釋出修復更新,請更新至相關版本
https://fortiguard.fortinet
.com/psirt/FG-IR-25-151
【CVE-2025-53770】
官方已針對漏洞釋出修復更新,請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-47812】
1.https://nvd.nist.gov/vuln/detail/cve-2025-47812
2.https
://www.wftpserver.com/serverhistory.htm
【CVE-2025-25257】
1.https://nvd.nist.gov/vuln/
detail/cve-2025-25257
2.https://fortiguard.fortinet.com/psirt/FG-IR-25-151
【CVE-2025-5
3770】
1.https://nvd.nist.gov/vuln/detail/cve-2025-53770
2.https://msrc.microsoft.com/up
date-guide/vulnerability/CVE-2025-53770

Previous Back to List Next