【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2025-21042】Samsung Mobile Devices Out-of-Bounds Write Vulnerability (
CVSS v3.1: 8.8)
【是否遭勒索軟體利用:未知】
三星行動裝置在 libimagecodec.quram.so 中存在
越界寫入漏洞。該漏洞可能使遠端攻擊者得以執行任意程式碼。
【CVE-2025-12480】Gladinet Tri
ofox Improper Access Control Vulnerability (CVSS v3.1: 9.1)
【是否遭勒索軟體利用:未知】
Gladinet Triofox 存在不當存取控制漏洞，該漏洞允許在設定完成後仍可存取初始設定頁面。
【C
VE-2025-62215】Microsoft Windows Race Condition Vulnerability (CVSS v3.1: 7.0)
【是否遭
勒索軟體利用:未知】
Microsoft Windows 核心存在競爭條件漏洞，允許具低階權限的本機攻擊者提
升權限。成功利用此漏洞後，攻擊者可能取得 SYSTEM 級別存取權限。
【CVE-2025-9242】WatchGu
ard Firebox Out-of-Bounds Write Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知
】
WatchGuard Firebox 的作業系統中 iked 程序存在越界寫入漏洞，可能允許未經認證的遠端攻擊
者執行任意程式碼。
【CVE-2025-64446】Fortinet FortiWeb Path Traversal Vulnerability (CV
SS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
Fortinet FortiWeb 存在相對路徑遍歷漏洞，未經驗
證的攻擊者可透過特製的 HTTP 或 HTTPS 請求在系統上執行管理指令。
◎建議措施:
【CVE-2025-21042】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://secu
rity.samsungmobile.com/securityUpdate.smsb
【CVE-2025-12480】
對應產品升級至以下版本(或
更高)
TrioFox 16.7.10368.56560(不含)之後的版本
【CVE-2025-62215】
官方已針對漏洞釋出修
復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-
62215
【CVE-2025-9242】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.watchg
uard.com/wgrd-psirt/advisory/wgsa-2025-00015
【CVE-2025-64446】
官方已針對漏洞釋出修復
更新，請更新至相關版本
https://fortiguard.fortinet.com/psirt/FG-IR-25-910
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-21042】
1.https://nvd.nist.gov/vuln/detail/cve-2025-21042
2.https
://security.samsungmobile.com/securityUpdate.smsb
【CVE-2025-12480】
1.https://nvd.nist
TLP: CLEAR TWCERT-TWISAC-202511-0022
.gov/vuln/detail/cve-2025-12480
2.https://access.triofox.com/releases_history/
【CVE-20
25-62215】
1.https://nvd.nist.gov/vuln/detail/cve-2025-62215
2.https://msrc.microsoft.co
m/update-guide/vulnerability/CVE-2025-62215
【CVE-2025-9242】
1.https://nvd.nist.gov/vu
ln/detail/cve-2025-9242
2.https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015
【CVE-2025-64446】
1.https://nvd.nist.gov/vuln/detail/cve-2025-64446
2.https://fortigu
ard.fortinet.com/psirt/FG-IR-25-910