【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2025-48633】Android Framework Information Disclosure Vulnerability (CV
SS : 暫無)
【是否遭勒索軟體利用:未知】
Android Framework 存在未具體說明的漏洞，可能導致
資訊外洩。
【CVE-2025-48572】Android Framework Privilege Escalation Vulnerability (CVSS
: 暫無)
【是否遭勒索軟體利用:未知】
Android Framework 存在未具體說明的漏洞，可能導致權
限提升。
【CVE-2021-26828】OpenPLC ScadaBR Unrestricted Upload of File with Dangerous T
ype Vulnerability (CVSS v3.1: 8.8)
【是否遭勒索軟體利用:未知】
OpenPLC ScadaBR 存在未受
限制的危險類型檔案上傳漏洞，允許經身份驗證的遠端使用者透過 view_edit.shtm 上傳並執行任意
JSP 檔案。
【CVE-2025-55182】Meta React Server Components Remote Code Execution Vulner
ability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
Meta React Server Components 存在
遠端程式碼執行漏洞，攻擊者可透過利用 React 在解碼傳送至 React Server Function 端點的有效
負載時的缺陷，在未經身份驗證的情況下實現遠端程式碼執行。
◎建議措施:
【CVE-2025-48633】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sour
ce.android.com/docs/security/bulletin/2025-12-01
【CVE-2025-48572】
官方已針對漏洞釋出
修復更新，請更新至相關版本
https://source.android.com/docs/security/bulletin/2025-12-01
【CVE-2021-26828】
對應產品升級至以下版本(或更高)
OpenPLC ScadaBR Linux 0.9.1(不含)之後
的版本
OpenPLC ScadaBR Windows 1.12.4(不含)之後的版本
【CVE-2025-55182】
官方已針對漏洞
釋出修復更新，請更新至相關版本
https://react.dev/blog/2025/12/03/critical-security-vulne
rability-in-react-server-components
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-48633】
1.https://nvd.nist.gov/vuln/detail/cve-2025-48633
2.https
://source.android.com/docs/security/bulletin/2025-12-01
【CVE-2025-48572】
1.https://nv
d.nist.gov/vuln/detail/cve-2025-48572
2.https://source.android.com/docs/security/bulleti
n/2025-12-01
【CVE-2021-26828】
1.https://nvd.nist.gov/vuln/detail/cve-2021-26828
2.htt
TLP: CLEAR TWCERT-TWISAC-202512-0006
ps://forum.scadabr.com.br/t/report-falhas-de-seguranca-em-versoes-do-scadabr/3615/4
【C
VE-2025-55182】
1.https://nvd.nist.gov/vuln/detail/cve-2025-55182
2. https://react.dev/b
log/2025/12/03/critical-security-vulnerability-in-react-server-components