【漏洞預警】鴻名企業北專案技術部|Arbitrary File Upload(CVE-2025-15228)

[內容說明:]

【鴻名企業北專案技術部|Arbitrary File Upload】(CVE-2025-15228,CVSS:9.8) BPMFlowWebkit存在Arbitrary File Upload漏洞,未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式,進而於伺服器端執行任意程式碼。

[影響平台:]
BPMFlowWebkit 5.0.5(不含)以前版本

[建議措施:]
請更新至5.0.5(含)以後版本