研華科技WISE-DeviceOn Server存在高風險安全漏洞(CVE-2025-34256)，請儘速確認並進行修補

一、漏洞簡述

研究人員發現 研華科技 WISE-DeviceOn Server 存在使用硬刻之加密金鑰（Use of Hard-coded Cryptographic Key）漏洞（CVE-2025-34256）。未經身分鑑別之遠端攻擊者可自行製作偽造的 token，冒用任意 DeviceOn 帳號登入系統，進而取得完整控制權，風險等同於完全帳號接管，請儘速完成修補。

---

二、設備／版本影響

• WISE-DeviceOn Server 5.3.12 版本

---

三、建議處置

請更新WISE-DeviceOn Server至5.4(含)以後版本

---

四、相關連結

1. https://nvd.nist.gov/vuln/detail/CVE-2025-34256

2. https://advcloudfiles.advantech.com/cms/2ca1b071-fd78-4d7f-8a2a-7b4537a95d19/Security%20Advisory%20PDF%20File/SECURITY-ADVISORY—-DeviceOn.pdf