[SFT產(chǎn)品] 產(chǎn)品安全修補(bǔ)公告_0721
作者:鼎新數(shù)智 | 發(fā)布時(shí)間: 2025-07-21 09:04:00
針對(duì)TWCERT/CC公告漏洞CVE ID:CVE-2025-7343,SFT產(chǎn)品因 [存在SQL Injection資安議題,使SFT系統(tǒng)有開放外網(wǎng)的客戶需進(jìn)行安全性加強(qiáng)],本公司已完成漏洞修補(bǔ)。
請(qǐng)於雲(yún)管家(切換產(chǎn)品別[SFT])>資訊中心>工具>下載「2025_SFT安全更新文件、安全工具」進(jìn)行修補(bǔ)。
若貴公司未進(jìn)行即時(shí)修補(bǔ),亦可透過限制SFT網(wǎng)站存取權(quán)限來降低漏洞導(dǎo)致的風(fēng)險(xiǎn),並儘快完成修補(bǔ)。例如:限制外網(wǎng)的存取、限制內(nèi)網(wǎng)特定報(bào)工者的IP使用產(chǎn)品網(wǎng)站等...。
?
參考網(wǎng)址:https://www.twcert.org.tw/tw/cp-132-10270-83d95-1.html?
上一頁(yè):[EAI產(chǎn)品] 產(chǎn)品安全修補(bǔ)公告_0721
下一頁(yè):鼎新、友上、偉勝三方技術(shù)合作亮相自動(dòng)化展 打造AI+未來智造場(chǎng)景
返回相關(guān)新聞