[EasyFlow.Net產品公告] 產品安全修補公告CVE-2026-12580、 CVE-2026-12581 _0622

作者：鼎新數智 | 發布時間： 2026-06-22 14:33:00

針對TWCERT/CC公告漏洞CVE ID：CVE-2026-12580、CVE-2026-12581，EasyFlow.Net產品因[發現安全漏洞，以通過身分鑑別之遠端攻擊者可於特定頁面 注入持久性程式碼，並在使用者瀏覽該頁面時自動執行]，本公司已修正此漏洞並提供修正。

受影響版本：EasyFlow.NET 6.6.19(含)以下、EasyFlow.NET AiNET 8.1.2(含)以下

維護版本：EFNET 6.1、6.6、AiNET8.1 →請更新Patch(2026/03/19)後版本

非維護版本：EFNET 5.1(含)以下→請聯繫業務進行大版升級


若企業客戶需要近一步了解此次漏洞及修補方式，請盡速於雲管家上立案，

鼎新客服同仁會在第一時間與您聯繫，安排相關修正，謝謝。

參考網址：

https://www.twcert.org.tw/tw/cp-132-10980-0e640-1.html


相關新聞