一、漏洞簡述
CISA 於 11/17 至 11/23 在 Known Exploited Vulnerabilities Catalog(KEV)中新增 3 個已遭駭客利用之漏洞。
此次受影響的平台包括 Fortinet FortiWeb、Google Chromium V8 以及 Oracle Fusion Middleware。
這些漏洞已被驗證於攻擊活動中遭到利用,建議相關單位儘速進行修補。
二、設備/版本影響
影響平台如下:
Fortinet|FortiWeb
Google|Chromium V8
Oracle|Fusion Middleware
三、建議處置
修補說明請參考以下官方連結:
Fortinet|FortiWeb
https://fortiguard.fortinet.com/psirt/FG-IR-25-513
Google|Chromium V8
https://chromereleases.googleblog.com/2025/11/stable-channel-update-for-desktop_17.html
Oracle|Fusion Middleware
https://www.oracle.com/security-alerts/cpuoct2025.html
四、相關連結
CVE 編號:
CVE-2025-13223
CVE-2025-58034
CVE-2025-61757
參考資料: