- **漏洞编号**: CA20260112-01 - **产品/组件**: Spectrum - **发布时间**: 2026年1月12日 - **更新时间**: 2026年1月12日 - **状态**: 已关闭 - **严重程度**: 高 (高) - **CVSS基础分数**: 8.8 - **受影响的CVE**: - CVE-2025-69267 - CVE-2025-69268 - CVE-2025-69269 - CVE-2025-69270 - CVE-2025-69271 - CVE-2025-69272 - CVE-2025-69273 - CVE-2025-69274 - CVE-2025-69275 - CVE-2025-69276 - **绕过措施**: 无 ### 风险评级 - **CVE-2025-69267** (高): 路径遍历 - **CVE-2025-69268** (中): 反射型XSS - **CVE-2025-69269** (中): 命令注入 - **CVE-2025-69270** (低): 会话令牌暴露 - **CVE-2025-69271** (低): 基本身份验证 - **CVE-2025-69272** (中): 密码明文返回 - **CVE-2025-69273** (高): 认证绕过 - **CVE-2025-69274** (高): 权限绕过 - **CVE-2025-69275** (中): 过时的第三方JavaScript库 - **CVE-2025-69276** (低): 不安全的反序列化 ### 平台 - Windows - Linux ### 受影响的产品版本 - **CVE-2025-69267**: Spectrum v24.3.8 及更早版本 - **CVE-2025-69268**: Spectrum v24.3.8 及更早版本 - **CVE-2025-69269**: Spectrum v23.3.6 及更早版本 - **CVE-2025-69270**: Spectrum v24.3.8 及更早版本 - **CVE-2025-69271**: Spectrum v24.3.13 及更早版本 - **CVE-2025-69272**: Spectrum v21.2.1 及更早版本 - **CVE-2025-69273**: Spectrum v24.3.10 及更早版本 - **CVE-2025-69274**: Spectrum v24.3.10 及更早版本 - **CVE-2025-69275**: Spectrum v24.3.9 及更早版本 - **CVE-2025-69276**: Spectrum v24.3.13 及更早版本 ### 解决方案 - 升级到 25.4.1 或更高版本，以解决所有列出的漏洞。