Home
1
Hot News
2
Information Security
3
[TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16)4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Crosswork開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Crosswork 7.2.1(含)以前版本◎ 建議措施請更新至 Cisco Crosswork 7.2.1-SP(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-20030 CVSS：10.0，為SQL指令所使用的特殊元素未適當處理漏洞CVE-2026-20357 CVSS：10.0，為關鍵功能缺少身分驗證漏洞CVE-2026-20358 CVSS：10.0，為外部控制檔案名稱或路徑漏洞CVE-2026-20359 CVSS：9.8，為憑證保護不足漏洞◎ 參考資訊Cisco Crosswork Security Hardening Release: August 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9VhCVE-2026-20030https://nvd.nist.gov/vuln/detail/CVE-2026-20030CVE-2026-20357https://nvd.nist.gov/vuln/detail/CVE-2026-20357CVE-2026-20358https://nvd.nist.gov/vuln/detail/CVE-2026-20358CVE-2026-20359https://nvd.nist.gov/vuln/detail/CVE-2026-20359 https://www.kjintelligent.com/en/hot_538863.html [TWCERT 分享資安情資]_Cisco旗下Cisco Crosswork 存在4個重大資安漏洞 2026-09-21 2027-09-21
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_538863.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-09-21 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_538863.html
Hot News
others

  • Subscribe to Newsletter

    Please enter your Email:
Home Hot News Information Security [TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16) [2026-08-28]


【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【與舊系統情資編號 TWCERT-TWISAC-202608-0024 同內容】
以下為2026/08/10 至 2026/08/16 期間已知遭駭客利用之漏洞，詳細漏洞說明請參閱「漏洞
資訊」。
【CVE-2026-20349】Cisco Secure Firewall Adaptive Security Appliance (ASA) and Sec
ure Firewall Threat Defense (FTD) Heap Inspection Vulnerability (CVSS v3.1: 8.6)
【是否遭勒索軟體利用:未知】
【CVE-2026-68820】Microsoft Windows Ancillary Function Driver for WinSock Use-Aft
er-Free Vulnerability (CVSS v3.1: 7.0)
【是否遭勒索軟體利用:未知】
【CVE-2026-72898】Metabase SQL Injection Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2026-20349】
請參考官方所列的影響版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
請參考官方所列的影響版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
請參考官方所列的影響版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 建議措施
【CVE-2026-20349】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
TLP:CLEAR TWCERT-TWISAC-202608-0024
2
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 漏洞資訊
名稱描述
CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance(ASA)及Sec
ure Firewall Threat Defense(FTD)存在堆積檢查漏洞，未經驗證
的遠端攻擊者可利用此漏洞導致設備意外重新載入，進而引發阻斷
服務狀況。
CVE-2026-68820 Microsoft Windows WinSock輔助功能驅動程式存在使用釋放後記憶
體漏洞，經授權的攻擊者可利用此漏洞在本機提升權限。
CVE-2026-72898 Metabase存在SQL注入漏洞，未經驗證的遠端攻擊者可利用此漏洞，
將任意SQL指令注入 Metabase應用程式資料庫，進而取得該執行個
體的管理員權限。攻擊者取得權限後，可能進一步修改應用程式設
定、竊取連線資料庫已儲存的憑證、讀取透過這些連線所能存取的
任何資料並匯出。
◎ 參考資訊
CVE-2026-20349
https://nvd.nist.gov/vuln/detail/cve-2026-20349
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defe
nse Software Remote Access SSL VPN Denial of Service Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
CVE-2026-68820
https://nvd.nist.gov/vuln/detail/cve-2026-68820
WinSock 的 Windows 附屬功能驅動程式權限提高弱點
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
TLP:CLEAR TWCERT-TWISAC-202608-0024
3
CVE-2026-72898
https://nvd.nist.gov/vuln/detail/cve-2026-72898
SQL injection using an unauthenticated endpoint leading to admin access
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf

Previous Back to List Next