发布日期：2026-02-12
更新日期：2026-06-04

受影响系统：

NTN NTN Smart Panel < 20251215

描述：

---

CVE(CAN) ID: CVE-2025-14014

NTN Smart Panel是土耳其NTN公司的一个保险业务工作台软件。
NTN Smart Panel 20251215之前版本存在危险类型文件不受限上传漏洞，该漏洞源于上传接口未校验文件后缀、文件MIME类型、文件内容，无黑白名单限制，攻击者可利用该漏洞绕过权限管控上传恶意程序、非法调用后台受控功能。

<**>

建议：

---

厂商补丁：

NTN
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.usom.gov.tr/bildirim/tr-26-0064

浏览次数：98
严重程度：0（网友投票）