教育機構ANA通報平台
| 發佈編號 | TACERT-ANA-2025021109024343 | 發佈時間 | 2025-02-11 09:42:44 |
| 事故類型 | INT-系統被入侵 | 發現時間 | 2025-02-10 16:42:44 |
| 影響等級 | 中 | ||
| [主旨說明:]【漏洞預警】全訊電腦 校務行政系統 – Exposure of Sensitive Information | |||
| [內容說明:] 轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202502-00000001 【全訊電腦 校務行政系統 – Exposure of Sensitive Information】(TVN-202502002，CVE-2025-1144，CVSS：9.8) 全訊電腦校務行政系統存在Exposure of Sensitive Information漏洞，未經身分鑑別之使用者可瀏覽特定頁面取得資料庫資訊與管理者帳號通行碼。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 | |||
| [影響平台:] 全訊校務行政系統 | |||
| [建議措施:] 請聯繫廠商以取得更新 | |||
| [參考資料:] https://www.twcert.org.tw/tw/cp-132-8415-853e0-1.html | |||