铁威马 TOS 系统安全漏洞公告(2025-6-30)
发表于 ： 2025年 6月 30日 星期一 7:22 pm
致铁威马用户：
近期，我们检测到 TOS 系统中无密码分享功能存在安全漏洞，可能导致未经授权的访问风险。为保障您的数据安全，现将相关信息及处置建议公告如下：
一、漏洞概述
● 漏洞功能：文件管理中的 “使用无密码分享文件” 功能。如下图：
● 影响范围：TOS 5.x、TOS 6.x 全版本系统。
● 潜在风险：攻击者可能通过漏洞获取共享文件夹访问权限。
二、处置措施与建议
1. 紧急应对建议（立即执行）
● 暂停使用无密码分享功能：在修复版本发布前，请勿使用 “无密码分享” 功能，避免数据暴露风险。
● 检查现有分享设置：进入【文件管理】→【我的分享】，删除所有已创建的无密码分享链接，并重新创建为有密码的分享链接。
2. 长期修复计划
● TOS 6 新版本修复：我们预计将在7月中旬发布的 TOS 6正式版本中修复此漏洞，具体版本号将在验证完成后公布。
● TOS 5 用户升级指引：建议使用 TOS 5.x 的用户，在 TOS 6 修复版本发布后，尽快升级至最新版 TOS 6，以获取安全修复及更多新功能。
三、用户数据安全承诺
铁威马始终将用户数据安全作为首要任务，此次漏洞处置期间，我们将持续优化安全机制，加强系统防护。感谢您对铁威马的信任与支持，由此带来的不便深表歉意。
如需技术支持，可联系邮箱（support@terra-master.com）。
铁威马技术团队
2025 年 6 月 30 日
近期，我们检测到 TOS 系统中无密码分享功能存在安全漏洞，可能导致未经授权的访问风险。为保障您的数据安全，现将相关信息及处置建议公告如下：
一、漏洞概述
● 漏洞功能：文件管理中的 “使用无密码分享文件” 功能。如下图：
● 影响范围：TOS 5.x、TOS 6.x 全版本系统。
● 潜在风险：攻击者可能通过漏洞获取共享文件夹访问权限。
二、处置措施与建议
1. 紧急应对建议（立即执行）
● 暂停使用无密码分享功能：在修复版本发布前，请勿使用 “无密码分享” 功能，避免数据暴露风险。
● 检查现有分享设置：进入【文件管理】→【我的分享】，删除所有已创建的无密码分享链接，并重新创建为有密码的分享链接。
2. 长期修复计划
● TOS 6 新版本修复：我们预计将在7月中旬发布的 TOS 6正式版本中修复此漏洞，具体版本号将在验证完成后公布。
● TOS 5 用户升级指引：建议使用 TOS 5.x 的用户，在 TOS 6 修复版本发布后，尽快升级至最新版 TOS 6，以获取安全修复及更多新功能。
三、用户数据安全承诺
铁威马始终将用户数据安全作为首要任务，此次漏洞处置期间，我们将持续优化安全机制，加强系统防护。感谢您对铁威马的信任与支持，由此带来的不便深表歉意。
如需技术支持，可联系邮箱（support@terra-master.com）。
铁威马技术团队
2025 年 6 月 30 日