以下是关于漏洞的关键信息总结： 漏洞概述 1. CVE-2025-114405 - 描述: 在MielVelo v10中发现了“Malformed HTTP Packet in Velneo GServer”漏洞。 - 影响范围: 影响从36.0到37.0版本的GServer。 - 修复方案: 将GServer更新到36.4和37.2版本。 2. CVE-2025-114482 - 描述: 在Velneo GServer中发现了“Altixray File Read via Symlink”漏洞。 - 影响范围: 影响从32.0到37.0版本的GServer。 - 修复方案: 将GServer更新到36.4和37.2版本。 3. CVE-2021-40020 - 描述: 在Velneo VAPPS中发现了由于缺少域名验证导致的证书验证失败问题。 - 影响范围: 涉及Velneo VAPPS。 - 修复方案: 升级到Velneo v32.2或更高版本，并重新验证所有证书。 4. CVE-2021-40026 - 描述: 在Velneo VAPPS中发现了由于缺少域名验证导致的证书验证失败问题。 - 影响范围: 涉及Velneo VAPPS。 - 修复方案: 升级到Velneo v32.2或更高版本，并重新验证所有证书。 安全事件 1. 2024年6月10日 - 事件: 未授权访问Velneo Cloud。 - 影响范围: 涉及Velneo Cloud。 - 修复方案: 已修复并通知了所有受影响客户。 2. 2024年6月10日 - 事件: 通过Amazon AWS基础设施的未授权访问。 - 影响范围: 涉及Amazon AWS基础设施。 - 修复方案: 已修复并通知了所有受影响客户。 其他信息 安全公告: 提供了关于如何报告漏洞和了解安全程序的详细信息。 隐私政策: 提供了关于数据处理的隐私政策链接。 以上信息总结了网页截图中关于漏洞的关键信息，包括漏洞概述、影响范围和修复方案。