內容說明

研究人員發現Vasion Virtual Appliance存在13個高風險資安漏洞，類型包含使用硬刻之帳號通行碼、未管控之檔案上傳、未驗證之API及未授權之存取等，請儘速確認並進行修補。

 

影響平台

Virtual Appliance Host 25.2.169(不含)以前版本
Virtual Appliance Application 25.2.1518(不含)以前版本

 

處置建議

 
更新Vasion Print Virtual Appliance Host至25.2.169(含)以後版本
更新Vasion Print Virtual Appliance Application至25.2.1518(含)以後版本
 
 

CVE編號

CVE-2025-34196
CVE-2025-34209
CVE-2025-34211
CVE-2025-34215
CVE-2025-34216
CVE-2025-34217
CVE-2025-34218
CVE-2025-34221
CVE-2025-34222
CVE-2025-34223
CVE-2025-34224
CVE-2025-34234
CVE-2025-34235

 

參考資料

1. https://nvd.nist.gov/vuln/detail/CVE-2025-34196
2. https://nvd.nist.gov/vuln/detail/CVE-2025-34209
3. https://nvd.nist.gov/vuln/detail/CVE-2025-34211
4. https://nvd.nist.gov/vuln/detail/CVE-2025-34215
5. https://nvd.nist.gov/vuln/detail/CVE-2025-34216
6. https://nvd.nist.gov/vuln/detail/CVE-2025-34217
7. https://nvd.nist.gov/vuln/detail/CVE-2025-34218
8. https://nvd.nist.gov/vuln/detail/CVE-2025-34221
9. https://nvd.nist.gov/vuln/detail/CVE-2025-34222
10. https://nvd.nist.gov/vuln/detail/CVE-2025-34223
11. https://nvd.nist.gov/vuln/detail/CVE-2025-34224
12. https://nvd.nist.gov/vuln/detail/CVE-2025-34234
13. https://nvd.nist.gov/vuln/detail/CVE-2025-34235

新聞來源：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alerts/d6f139f8-f3a1-4251-a180-43fb9c69a101/
發布日期：08/10/2025