https://blog.qife122.com/tags/%E4%B8%9A%E5%8A%A1%E7%B3%BB%E7%BB%9F/ Recent content in 业务系统 on 办公AI智能小助手 Hugo zh-cn qife Mon, 15 Dec 2025 14:37:11 +0800 https://blog.qife122.com/p/cve-2025-14697%E6%B7%B1%E5%9C%B3%E6%80%9D%E8%BF%85%E8%BD%AF%E4%BB%B6%E6%80%9D%E8%BF%85%E5%95%86%E4%BC%9A%E9%9B%86%E5%9B%A2%E4%B8%9A%E5%8A%A1%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E6%96%87%E4%BB%B6%E7%9B%AE%E5%BD%95%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Mon, 15 Dec 2025 14:37:11 +0800 https://blog.qife122.com/p/cve-2025-14697%E6%B7%B1%E5%9C%B3%E6%80%9D%E8%BF%85%E8%BD%AF%E4%BB%B6%E6%80%9D%E8%BF%85%E5%95%86%E4%BC%9A%E9%9B%86%E5%9B%A2%E4%B8%9A%E5%8A%A1%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E6%96%87%E4%BB%B6%E7%9B%AE%E5%BD%95%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="cve-2025-14697深圳思迅软件思迅商会集团业务管理系统中的文件或目录可访问漏洞">CVE-2025-14697：深圳思迅软件思迅商会集团业务管理系统中的文件或目录可访问漏洞</h1> <p><strong>严重性：</strong> 中等 <strong>类型：</strong> 漏洞 <strong>CVE ID：</strong> CVE-2025-14697</p> <p>CVE-2025-14697是深圳思迅软件思迅商会集团业务管理系统版本4.10.24.3中的一个中等严重性漏洞。由于访问控制不当，远程攻击者能够通过<code>/ExportFiles/</code>路径访问文件或目录。漏洞利用复杂且困难，无需身份验证或用户交互，但对机密性的影响较低。供应商尚未对披露做出回应，目前没有可用的补丁。虽然尚未发现野外已知的漏洞利用，但公开的漏洞利用代码发布增加了风险。使用该软件的欧洲组织应保持警惕，特别是在深圳思迅产品采用率较高或有战略业务管理需求的国家。缓解措施包括限制对受影响路径的外部访问、监控异常文件访问以及应用网络分段。</p>