轉知：【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/10/12-2026/10/18)。
| 教育機構ANA通報平台 | |
|---|---|
| 發佈編號 | TACERT-ANA-2026102109105656 |
| 發佈時間 | 2026-10-21 09:51:57 |
| 事故類型 | ANA-漏洞預警 |
| 發現時間 | 2026-10-21 09:51:57 |
| 影響等級 | 低 |
| 主旨說明 | 【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/10/12-2026/10/18) |
| 內容說明 |
轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000029 【CVE-2026-104935】Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVSS v3.1: 8.6)
是否遭勒索軟體利用: 未知
Ivanti Connect Secure 存在身分鑑別繞過漏洞，允許遠端未經身分驗證的攻擊者執行任意指令。
【CVE-2026-96951】Microsoft Windows Command Injection Vulnerability (CVSS v3.1: 8.8)
是否遭勒索軟體利用: 未知
Microsoft Windows Shell 存在指令注入漏洞，未經授權的攻擊者可透過網路繞過安全性功能。
【CVE-2026-105134】Ahsay AhsayCBS Command Injection Vulnerability (CVSS v3.1: 10.0)
是否遭勒索軟體利用: 未知
Ahsay AhsayCBS 存在指令注入漏洞，遠端攻擊者可透過操控 Replication Receiver 元件中 /rps/api/json/UpdateReceivers.do 端點的隨機參數來執行作業系統指令。
【CVE-2026-76519】Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVSS v3.1: 9.8)
是否遭勒索軟體利用: 未知
Cisco Secure Email Gateway 存在相對路徑遍歷漏洞，未經身分驗證的遠端攻擊者可利用此漏洞，在底層作業系統中寫入任意檔案。
【CVE-2026-105133】Ahsay AhsayCBS Improper Authentication Vulnerability (CVSS v3.1: 7.3)
是否遭勒索軟體利用: 未知
Ahsay AhsayCBS 存在不當驗證漏洞，遠端攻擊者可透過操控 API 元件中 checkSysPwd 函式的隨機參數來繞過驗證機制。
【CVE-2026-0322】Palo Alto Networks PAN-OS Code Injection Vulnerability (CVSS v3.1: 7.2)
是否遭勒索軟體利用: 未知
Palo Alto Networks PAN-OS 存在程式碼注入漏洞，具網路存取權限且已通過身分驗證的攻擊者，可利用此漏洞在防火牆上以 root 權限執行任意程式碼。
【CVE-2026-21589】Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability (CVSS v4.0: 9.3)
是否遭勒索軟體利用: 未知
多款 Atlassian 產品存在檔案或目錄可被外部人員存取的漏洞，可能導致未經身分驗證的攻擊者在受影響版本中存取Web 應用程式根目錄內的特定檔案。
【CVE-2026-102764】BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability (CVSS v3.1: 9.8)
是否遭勒索軟體利用: 未知
BeyondTrust Remote Support 存在身分鑑別繞過漏洞，可能使遠端攻擊者得以在設備上執行檔案操作。
【CVE-2025-61624】Fortinet Multiple Products Path Traversal Vulnerability (CVSS v3.1: 6.0)
是否遭勒索軟體利用: 未知
FortiOS、FortiPAM、FortiProxy 及 FortiSwitchManager 存在路徑遍歷漏洞，具有管理員身分且至少具備讀寫權限的已驗證攻擊者，可能透過特定的 CLI 指令寫入或刪除任意檔案。
情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉 |
| 影響平台 |
【CVE-2026-104935】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
【CVE-2026-96951】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
【CVE-2026-105134】請參考官方所列的影響版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4
【CVE-2026-76519】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp
【CVE-2026-105133】請參考官方所列的影響版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4
【CVE-2026-0322】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0322
【CVE-2026-21589】請參考官方所列的影響版本 https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html
【CVE-2026-102764】請參考官方所列的影響版本 https://www.beyondtrust.com/blog/entry/bt26-05
【CVE-2025-61624】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-122
|
| 建議措施 |
【CVE-2026-104935】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935
【CVE-2026-96951】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951
【CVE-2026-105134】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4
【CVE-2026-76519】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp
【CVE-2026-105133】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4
【CVE-2026-0322】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0322
【CVE-2026-21589】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html
【CVE-2026-102764】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.beyondtrust.com/blog/entry/bt26-05
【CVE-2025-61624】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-122
|
| 參考資料 | |
單 位:
網路系統組
承辦人:
網路系統組
分 機:
11721
瀏覽數:
