內容說明

CISA於6/30至7/6在Known Exploited Vulnerabilities Catalog(KEV)中發布4個已遭駭客利用之漏洞。

 

影響平台

Google｜Chromium V8
TeleMessage｜TM SGNL 
Citrix｜NetScaler ADC and Gateway

 

處置建議

 
修補說明請參考以下官方連結：

Google｜Chromium V8
https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html?m=1

TeleMessage｜TM SGNL
建議依照供應商指示進行緩解措施。
若無法取得相關指示或無可行之緩解措施，建議停止使用該產品。

Citrix｜NetScaler ADC and Gateway
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788
https://www.netscaler.com/blog/news/netscaler-critical-security-updates-for-cve-2025-6543-and-cve-2025-5777/

  

CVE編號

CVE-2025-6543
CVE-2025-6554
CVE-2025-48927
CVE-2025-48928

 

參考資料

1. https://www.cisa.gov/known-exploited-vulnerabilities-catalog
2. https://nvd.nist.gov/vuln/detail/CVE-2025-6543
3. https://nvd.nist.gov/vuln/detail/CVE-2025-6554
4. https://nvd.nist.gov/vuln/detail/CVE-2025-48927
5. https://nvd.nist.gov/vuln/detail/CVE-2025-48928

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/fb10b37d-ab08-46fe-adef-12deccfbd435/
發布日期：09/07/2025