【漏洞预警】宏顶科技 智慧停车管理系统存在2个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000004

【宏顶科技 智慧停车管理系统 – Exposure of Sensitive Information】(CVE-2025-5893，CVSS：9.8) 宏顶科技智慧停车管理系统存在Exposure of Sensitive Information漏洞，未经身分鉴别之远端攻击者可存取特定页面取得管理权限明文帐号密码。

【宏顶科技 智慧停车管理系统 – Missing Authorization】(CVE-2025-5894，CVSS：8.8) 宏顶科技智慧停车管理系统存在Missing Authorization漏洞，已取得一般权限之远端攻击者可存取特定功能新增管理者帐号，并使用该帐号登入系统。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助公告或转发

智慧停车管理系统 1.0 至 1.4 版本

更新至1.5(含)以后版本