References https://www.twcert.org.tw/tw/cp-132-10377-89750-1.html https://infosec.fcu.edu.tw/vulnerability/cve-2025-10267/ https://olis.kmu.edu.tw/index.php/zh-tw/notices/security/4199-ana20250924g https://avd.aliyun.com/detail?id=AVD-2025-10267 https://cve.imfht.com/product/NUP%20Portal https://www.twcert.org.tw/newepaper/cp-151-10377-89750-3.html
Related Vulnerabilities仁和兴业(深圳)软件有限公司仁和云ERPbackupexportall 接口存在任意文件读取漏洞Versa Concerto /portalapi/v1/roles/option 权限绕过漏洞(CVE-2025-34027)TRUfusion Enterprise /trufusionPortal/getProjectList 权限绕过漏洞(CVE-2025-27223)WIFISKY 7层流控路由器 /portal/ibilling/index.php 命令执行漏洞大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 文件读取漏洞HIKVISION 综合安防管理平台 /artemis-portal/artemis/env 信息泄露漏洞用友NC /portal/pt/M0dUlE/redeploy SQL 注入漏洞PoCCVE-2025-4576: Liferay Portal & DXP - Cross-Site ScriptingLiferay Portal/DXP存在XSS漏洞(CVE-2025-4576)PoCTRUfusion Enterprise /trufusionPortal/getCobrandingData 文件读取漏洞(CVE-2025-27222)PoC用友 NC /portal/pt/portalpage/importPml XML 外部实体注入漏洞PoC用友 NC /portal/pt/oacoSchedulerEvents/deleteEvent SQL 注入漏洞PoC用友 NC /portal/pt/servlet/workflowImageServlet/doPost SQL 注入漏洞