&

當(dāng)前位置：新聞中心集團(tuán)新聞

新聞詳情

關(guān)于我司NET系列產(chǎn)品存在低危漏洞的安全公告

初始發(fā)布時(shí)間：2025-07

漏洞描述：

1. FTP弱口令漏洞，漏洞級(jí)別：低危，攻擊者可以通過(guò)21端口匿名登錄，能夠下載、修改、刪除設(shè)備觀測(cè)數(shù)據(jù)；

2. TELNET訪問(wèn)漏洞，漏洞級(jí)別：低危，攻擊者可以通過(guò)23端口遠(yuǎn)程訪問(wèn)系統(tǒng)，存在破壞數(shù)據(jù)或執(zhí)行其他惡意操作；

建議用戶設(shè)置復(fù)雜度高的TELNET和FTP口令，降低以上漏洞被攻擊的風(fēng)險(xiǎn)。

（建議用戶在使用NET系列產(chǎn)品的時(shí)候在專網(wǎng)專線的網(wǎng)絡(luò)環(huán)境下運(yùn)行）

影響版本和修復(fù)版本：

產(chǎn)品名稱：測(cè)地型GNSS接收機(jī)

產(chǎn)品型號(hào)：NET S9系列、NET S10系列、NET S11系列、NET S20系列

受影響版本號(hào)：固件版本日期在20250708之前。

(如升級(jí)失敗，可聯(lián)系官方客服獲取幫助，全國(guó)統(tǒng)一服務(wù)熱線：400-7000-700)

前提條件：

攻擊者可連接到設(shè)備所在的網(wǎng)絡(luò)或設(shè)備直接在公網(wǎng)環(huán)境下運(yùn)行。

升級(jí)范圍：

設(shè)備使用2023年以后的版本固件，可直接升級(jí)本次修復(fù)版本固件，2023年之前版本固件的設(shè)備，請(qǐng)聯(lián)系官方客服進(jìn)行升級(jí)。

版本獲取途徑：

用戶可通過(guò)南方測(cè)繪官網(wǎng)獲取補(bǔ)丁/更新版本，建議用戶盡快升級(jí)。

聯(lián)系渠道：

關(guān)于南方測(cè)繪產(chǎn)品和解決方案的安全問(wèn)題，可通過(guò)400-7000-700聯(lián)系相關(guān)客服。南方測(cè)繪對(duì)所有關(guān)注我司產(chǎn)品的安全研究人員表示感謝！