【漏洞预警】金智洋科技无线分享器存在2个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000016

【金智洋科技 无线分享器 – OS Command Injection】(CVE-2025-6559，CVSS：9.8) 金智洋科技多个无线分享器型号存在OS Command Injection漏洞，允许未经身分鉴别之远端攻击者注入任意作业系统指令并于设备上执行。

【金智洋科技 无线分享器 – Exposure of Sensitive Information】(CVE-2025-6560，CVSS：9.8) 金智洋科技部分无线分享器型号存在Exposure of Sensitive Information漏洞，未经身分鉴别之远端攻击者可直接存取系统设定档案取得管理者明文帐号密码。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

BR071n, BR261c, BR270n, BR476n, BRC70n, BRC70x, BRC76n, BRD70n, BRE70n, BRE71n, BRF61c, BRF71n

受影响型号已不再维护，建议汰换设备