一、漏洞簡述
研究人員發現 育碁數位科技 eHRD 存在驗證機制濫用（Authentication Abuse）漏洞（CVE-2025-12870、CVE-2025-12871）。未經身分鑑別之遠端攻擊者可取得或自行製作管理權限憑證，並利用該憑證以管理員權限存取系統，恐造成系統遭完全控制之風險，需儘速修補。
二、設備／版本影響
受影響平台如下：
-
a+HRD 7.5（含）以前版本
三、建議處置
官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
https://www.aenrich.com.tw/news_events/pr_20251112.asp
四、相關連結