雲智維報報

                                                                                            Drupal 存在遠端執行程式碼漏洞 一、 摘要           Drupal Core 存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼、權限提升及洩露敏感資料。

                                                                                               Nginx 存在遠端執行程式碼漏洞 一、 摘要           Nginx ldap-auth 存在漏洞，允許遠端攻擊者利用這漏洞，於目標系統觸發遠端執行程式碼、繞過身份驗證、敏感資料洩露及阻斷服務狀況。

                                                                                       Palo Alto PAN-OS 存在遠端執行程式碼漏洞 一、 摘要          Palo Alto PAN-OS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行程式碼。

                                                                                   Fortinet FortiClientEMS 存在遠端執行程式碼漏洞 一、 摘要           Fortinet FortiClientEMS 存在一個漏洞 ，允許 遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。

                                                                                   Juniper Junos OS 存在遠端執行程式碼漏洞 一、 摘要           Juniper Junos OS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發執行程式碼。

                                                                         BeyondTrust 產品存在遠端執行程式碼漏洞 一、 摘要           BeyondTrust 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                                                         Microsoft Edge 存在遠端執行程式碼漏洞 一、 摘要           微軟 Edge 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼及繞過身份驗證。

                                                                          Fortinet FortiClientEMS 存在遠端執行程式碼漏洞 一、 摘要           Fortinet FortiClientEMS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                                             Fortinet 產品存在遠端執行程式碼漏洞 一、 摘要           Fortinet 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼。

                                                         思科 AsyncOS 存在遠端執行程式碼漏洞 一、 摘要           思科 AsyncOS 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                                          Microsoft Edge 存在遠端執行程式碼漏洞 一、 摘要           微軟 Edge 存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發遠端執行任意程式碼。

                                                            WatchGuard Fireware 存在遠端執行程式碼漏洞 一、 摘要           WatchGuard Fireware 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                      Fortinet FortiWeb 存在遠端執行程式碼漏洞 一、 摘要           Fortinet FortiWeb 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                             Synology 零日遠端執行程式碼漏洞 一、 摘要           Synology 存在漏洞， 遠端攻擊者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。 二 、存在風險        Synology 產品存在漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行任意程式碼，其影響系統或版本如下： BeeStation OS 1.3 BeeStation OS 1.2 BeeStation OS 1.1 BeeStation OS 1.0 三、建議改善措施：     請將 BeeStation OS 更新至1.3.2-65648或更高版本。          情資報告連結： https://www.synology.com/en-global/security/advisory/Synology_SA_25_12

  QNAP釋出QTS和QuTS多個的漏洞更新 一、 摘要         QNAP於近期釋出QTS和QuTS hero的 漏洞更新，其修補 7 個在國際駭客競賽 Pwn2Own Ireland 2025 中被成功利用的零日漏洞(Zero-Day Vulnerability)，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。       二、存在風險          QNAP NAS 於近期釋出QTS和QuTS hero的漏洞更新，此次修補的漏洞涵蓋多個方面，其漏洞允許遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼及權限提升。           作業系統層面，QTS 與 QuTS hero 存在三項漏洞(CVE-2025-62847、CVE-2025-62848、CVE-2025-62849)。           應用程式方面，Hyper Data Protector 資料保護軟體存在 CVE-2025-59389 漏洞、Malware Remover 惡意軟體移除工具存在 CVE-2025-11837 漏洞、HBS 3 Hybrid Backup Sync 混合備份同步軟體則有 CVE-2025-62840 與 CVE-2025-62842 兩項漏洞。 其影響系統或版本如下 ： QTS 5.2.x QuTS hero h5.2.x QuTS hero h5.3.x QuLog Center 1.8.x Qsync Central 5.0.x QuMagie 2.6.x HBS 3 Hybrid Backup Sync 26.1.x Notification Center 1.9.x (for QTS 5.2.x, QuTS hero h5.2.x) Notification Center 2.1.x (for QuTS hero h5.3.x) Notification Center 3.0.x (for QuTS hero h5.6.x, h6.0.x) Fil...

                                   Mozilla Firefox 存在遠端執行程式碼漏洞 一、 摘要           Mozilla Firefox 存在一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                                 Google Chrome 存在遠端執行程式碼漏洞 一、 摘要           Google Chrome 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。

                         Redis 產品存在遠端執行程式碼漏洞 一、 摘要           Redis 產品存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                       甲骨文 E-Business Suite 存在遠端執行程式碼漏洞 一、 摘要           甲骨文 E-Business Suite 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。

                    SolarWinds Web Help Desk 存在遠端執行程式碼漏洞 一、 摘要           SolarWinds Web Help Desk 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼。