轉知：【漏洞預警】CISA新增2個已知遭駭客利用之漏洞至KEV目錄(2026/06/29-2026/07/05)。
| 教育機構ANA通報平台 | |
|---|---|
| 發佈編號 | TACERT-ANA-2026070805075353 |
| 發佈時間 | 2026-07-08 17:16:54 |
| 事故類型 | ANA-漏洞預警 |
| 發現時間 | 2026-07-08 17:16:54 |
| 影響等級 | 低 |
| 主旨說明 | 【漏洞預警】CISA新增2個已知遭駭客利用之漏洞至KEV目錄(2026/06/29-2026/07/05) |
| 內容說明 |
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202607-00000003 【CVE-2026-48558】SimpleHelp Authentication Bypass Vulnerability (CVSS v3.1: 10.0)
是否遭勒索軟體利用: 未知
SimpleHelp的OIDC驗證流程存在身分鑑別繞過漏洞。當系統啟用OIDC驗證時，登入過程未正確驗證身分權杖的加密簽章。遠端未經驗證的攻擊者可提交偽造權杖，藉此取得已完成身分驗證的技術人員工作階段；在部分組態下，甚至可能繞過多因子驗證。
【CVE-2026-45659】Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 8.8)
是否遭勒索軟體利用: 未知
Microsoft SharePoint Server 存在不受信任資料反序列化漏洞，允許經授權的攻擊者透過網路執行任意程式碼。
情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉 |
| 影響平台 |
【CVE-2026-48558】請參考官方所列的影響版本 https://simple-help.com/security/simplehelp-security-update-2026-05
【CVE-2026-45659】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659
|
| 建議措施 |
【CVE-2026-48558】 官方已針對漏洞釋出修復更新，請更新至相關版本
https://simple-help.com/security/simplehelp-security-update-2026-05
【CVE-2026-45659】 官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659 |
| 參考資料 | |
單 位:
網路系統組
承辦人:
網路系統組
分 機:
11721
瀏覽數:
