【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2025-47812】Wing FTP Server Improper Neutralization of Null Byte or NU
L Character Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
Wing FTP Server
存在對空位元組或NUL字元處理不當漏洞，可能允許將任意Lua程式碼注入使用者工作階段檔案。攻擊
者可藉此執行任意系統指令，並以FTP服務的權限執行(預設為root或SYSTEM權限)。
【CVE-2025-25
257】Fortinet FortiWeb SQL Injection Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用
:未知】
Fortinet FortiWeb存在SQL注入漏洞，可能允許未經驗證的攻擊者透過特製的HTTP或HTTPS
請求執行未經授權的SQL程式碼或指令。
【CVE-2025-53770】Microsoft SharePoint Deserializat
ion of Untrusted Data Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
本地端
部署的Microsoft SharePoint Server存在未信任資料反序列化漏洞，可能允許未經授權的攻擊者透
過網路執行程式碼。
◎建議措施:
【CVE-2025-47812】
對應產品升級至以下版本(或更高)
Wing FTP Server 7.4.4
【C
VE-2025-25257】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://fortiguard.fortinet
.com/psirt/FG-IR-25-151
【CVE-2025-53770】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-47812】
1.https://nvd.nist.gov/vuln/detail/cve-2025-47812
2.https
://www.wftpserver.com/serverhistory.htm
【CVE-2025-25257】
1.https://nvd.nist.gov/vuln/
detail/cve-2025-25257
2.https://fortiguard.fortinet.com/psirt/FG-IR-25-151
【CVE-2025-5
3770】
1.https://nvd.nist.gov/vuln/detail/cve-2025-53770
2.https://msrc.microsoft.com/up
date-guide/vulnerability/CVE-2025-53770