【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2025-48384】Git Link Following Vulnerability (CVSS v3.1: 8.0)
【是否遭
勒索軟體利用:未知】
Git存在連結追蹤漏洞，該漏洞源於Git對設定檔中carriage return characte
rs的處理不一致。
【CVE-2024-8068】Citrix Session Recording Improper Privilege Managemen
t Vulnerability (CVSS v3.1: 8.0)
【是否遭勒索軟體利用:未知】
Citrix Session Recording存
在權限管理不當漏洞，可能導致權限提升至NetworkService帳戶存取層級。
【CVE-2024-8069】Cit
rix Session Recording Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 8.0)
【是否遭勒索軟體利用:未知】
Citrix Session Recording存在未經信任資料反序列化漏洞，可能允
許在NetworkService帳戶權限下執行有限的遠端程式碼。
【CVE-2025-7775】Citrix NetScaler Me
mory Overflow Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
Citrix NetScale
r ADC和NetScaler Gateway存在記憶體溢位漏洞，可能導致遠端程式碼執行及/或阻斷服務攻擊。
【CVE-2025-57819】Sangoma FreePBX Authentication Bypass Vulnerability (CVSS v4.0: 10.0)
【是否遭勒索軟體利用:未知】
Sangoma FreePBX存在身分驗證繞過漏洞，由於在處理使用者提供的
輸入資料時未進行充分的驗證與清理，攻擊者可在未經驗證的情況下存取 FreePBX 管理介面，進而
引發任意資料庫操作及遠端程式碼執行。
◎建議措施:
【CVE-2025-48384】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://gith
ub.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
【CVE-2024-8068】
官方已針對漏洞
釋出修復更新，請更新至相關版本
https://support.citrix.com/external/article?articleUrl=CT
X691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve20248069&langu
age=en_US
【CVE-2024-8069】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://suppor
t.citrix.com/external/article?articleUrl=CTX691941-citrix-session-recording-security-bul
letin-for-cve20248068-and-cve20248069&language=en_US
【CVE-2025-7775】
官方已針對漏洞釋
出修復更新，請更新至相關版本
https://support.citrix.com/support-home/kbsearch/article?ar
ticleNumber=CTX694938
【CVE-2025-57819】
官方已針對漏洞釋出修復更新，請更新至相關版本
h
ttps://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-xg4c-5f3h
◎相關IOC資訊:
◎備註:
TLP: CLEAR TWCERT-TWISAC-202509-0003
◎參考資料:
【CVE-2025-48384】
1.https://nvd.nist.gov/vuln/detail/cve-2025-48384
2.https
://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9
【CVE-2024-8068】
1.https
://nvd.nist.gov/vuln/detail/cve-2024-8068
2.https://support.citrix.com/external/article?
articleUrl=CTX691941-citrix-session-recording-security-bulletin-for-cve20248068-and-cve2
0248069&language=en_US
【CVE-2024-8069】
1.https://nvd.nist.gov/vuln/detail/cve-2024-80
69
2.https://support.citrix.com/external/article?articleUrl=CTX691941-citrix-session-rec
ording-security-bulletin-for-cve20248068-and-cve20248069&language=en_US
【CVE-2025-7775
】
1.https://nvd.nist.gov/vuln/detail/cve-2025-7775
2.https://support.citrix.com/support
-home/kbsearch/article?articleNumber=CTX694938
【CVE-2025-57819】
1.https://nvd.nist.go
v/vuln/detail/cve-2025-57819
2.https://github.com/FreePBX/security-reporting/security/ad
visories/GHSA-m42g-xg4c-5f3h