【漏洞预警】杭特电子混合式监视系统主机存在2个重大资安漏洞

转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202506-00000017

【杭特电子 混合式监视系统主机 – Exposure of Sensitive System Information】(CVE-2025-6561，CVSS：9.8) 杭特电子部分混合式监视系统主机型号(HBF-09KD与HBF-16NK)存在Exposure of Sensitive Information漏洞，未经身分鉴别之远端攻击者可直接存取系统设定档案取得管理者明文帐号密码。

【杭特电子 混合式监视系统主机 – OS Command Injection】(CVE-2025-6562，CVSS：8.8) 杭特电子部分混合式监视系统主机型号(HBF-09KD与HBF-16NK)存在OS Command Injection漏洞，允许已取得一般权限之远端攻击者注入任意作业系统指令并于设备上执行。

情资分享等级: WHITE(情资内容为可公开揭露之资讯)

烦请贵单位协助转发与通知辖下各单位知悉

● HBF-09KD、HBF-16NK● V3.1.67_1786 BB11115(含)以前版本

更新韧体版本至V31.70_1806 BB50604(含)以后版本