新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Crosswork開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Crosswork 7.2.1(含)以前版本◎ 建議措施請更新至 Cisco Crosswork 7.2.1-SP(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-20030 CVSS：10.0，為SQL指令所使用的特殊元素未適當處理漏洞CVE-2026-20357 CVSS：10.0，為關鍵功能缺少身分驗證漏洞CVE-2026-20358 CVSS：10.0，為外部控制檔案名稱或路徑漏洞CVE-2026-20359 CVSS：9.8，為憑證保護不足漏洞◎ 參考資訊Cisco Crosswork Security Hardening Release: August 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9VhCVE-2026-20030https://nvd.nist.gov/vuln/detail/CVE-2026-20030CVE-2026-20357https://nvd.nist.gov/vuln/detail/CVE-2026-20357CVE-2026-20358https://nvd.nist.gov/vuln/detail/CVE-2026-20358CVE-2026-20359https://nvd.nist.gov/vuln/detail/CVE-2026-20359 https://www.kjintelligent.com/en/hot_538863.html [TWCERT 分享資安情資]_Cisco旗下Cisco Crosswork 存在4個重大資安漏洞 2026-09-21 2027-09-21

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-09-21 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_538863.html

Home Hot News Information Security [TWCERT 分享資安情資]_Fortinet 的 FortiCloud SSO 存在重大資安漏洞(CVE-2026-24858) [2026-03-04]

【出處:台灣電腦緊急應變小組 TWCert】

Fortinet 針對 FortiCloud SSO發布重大資安漏洞公告(CVE-2026-24858，CVSS：9.8)
，此為身分驗證繞過漏洞，允許擁有FortiCloud帳號和已註冊設備的攻擊者，登入註冊到其他帳號的
其他設備。
備註：目前Fortinet已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防
止針對此漏洞可能的攻擊發生。
◎建議措施:
請更新至以下版本：
FortiAnalyzer 7.6.6(含)之後版本、
FortiAnalyzer 7.4.10(含
)之後版本、
FortiAnalyzer 7.2.12(含)之後版本、
FortiAnalyzer 7.0.16(含)之後版本、
FortiM
anager 7.6.6(含)之後版本、
FortiManager 7.4.10(含)之後版本、
FortiManager 7.2.13(含)之後
版本、
FortiManager 7.0.16(含)之後版本、
FortiOS 7.6.6(含)之後版本、
FortiOS 7.4.11(含)
之後版本、
FortiOS 7.2.13(含)之後版本、
FortiOS 7.0.19(含)之後版本、
FortiProxy 7.6.6(含
)之後版本、
FortiProxy 7.4.13(含)之後版本
備註：FortiProxy 7.2 和 FortiProxy 7.0 請遷
移至固定版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://fortiguard.fortinet.com/psirt/FG-IR-26-060
2. https://nvd.nist.go
v/vuln/detail/CVE-2026-24858

Previous Back to List Next