新一代智能的企業IT解決方案

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)

【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Secure Email Gateway 和 Secure Email and Web Manager開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Secure Email Gateway 15.5(含)之前版本、Cisco Secure Email Gateway 16.0 版本、Cisco Secure Email Gateway 16.5 版本、Cisco Secure Email and Web Manager 15.5(含)之前版本、Cisco Secure Email and Web Manager 16.0版本、Cisco Secure Email and Web Manager 16.5版本◎ 建議措施請更新至以下版本：Cisco Secure Email Gateway 15.5.5-014(含)之後版本、Cisco Secure Email Gateway 16.5.0-780(含)之後版本、Cisco Secure Email and Web Manager 15.5.5-006(含)之後版本、Cisco Secure Email and Web Manager 16.5.0-429(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76440 CVSS：9.8，路徑遍歷，含路徑名未正確限制到受限目錄、文件訪問前連結解析不當。CVE-2026-76441 CVSS：9.8，存取控制不當，含授權、認證、權限和繞過。CVE-2026-20353 CVSS：9.8，在資源生命週期內，對資源的控制不當，含不受控制的資源消耗、演算法複雜度等。CVE-2026-76443 CVSS：9.8，此為不適當處理漏洞。◎ 參考資訊TLP:CLEAR TWCERT-TWISAC-202609-00402Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmCVE-2026-76440https://nvd.nist.gov/vuln/detail/CVE-2026-76440CVE-2026-76441https://nvd.nist.gov/vuln/detail/CVE-2026-76441CVE-2026-76443https://nvd.nist.gov/vuln/detail/CVE-2026-76443CVE-2026-20353https://nvd.nist.gov/vuln/detail/CVE-2026-20353 https://www.kjintelligent.com/hot_540631.html [TWCERT 分享資安情資]_Cisco Secure Email Gateway 和 Secure Email and Web Manager存在4個重大資安漏洞 2026-10-15 2027-10-15

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_540631.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-10-15 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_540631.html

首頁最新消息資訊安全 [TWCERT 分享資安情資] SAP針對旗下多款產品發布重大資安公告 [2025-09-24]

【出處:台灣電腦緊急應變小組 TWCert】
【CVE-2025-42944，CVSS：10.0】
SAP NetWeaver 存在反序列化漏洞。未經驗證的攻
擊者可透過 RMI-P4 模組，向對外開放的連接埠傳送惡意負載，進而執行任意作業系統命令，對應用
程式的機密性、完整性及可用性構成潛在威脅。
【CVE-2025-42922，CVSS：9.9】
SAP NetWeaver
AS Java 存在允許經過管理身分驗證的攻擊者上傳任意檔案的漏洞，可能導致系統的機密性、完整性
和可用性造成破壞。
【CVE-2025-42958，CVSS：9.1】
IBM i-series 的SAP NetWeaver 應用程式
缺少身分驗證檢查，允許高權限的未經授權使用者讀取、修改或刪除敏感資料，並進一步存取管理功
能或以特權權限操作，對應用程式的機密性、完整性與可用性構成重大風險。
【CVE-2025-42933，
CVSS：8.8】
當用戶透過 SAP Business One 原生用戶端登入時，由於 SLD 後端服務未對部分 API
強制使用適當的加密機制，導致敏感憑證可能在 HTTP 回應主體中外洩，進而嚴重影響應用程式的機
密性、完整性與可用性。
◎建議措施:
根據官方網站釋出的解決方式進行修補：https://support.sap.com/en/my-support/kn
owledge-base/security-notes-news/september-2025.html
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://support.sap.com/en/my-support/knowledge-base/security-notes-news/
september-2025.html
2. https://www.cve.org/CVERecord?id=CVE-2025-42944
3. https://www.cv
e.org/CVERecord?id=CVE-2025-42922
4. https://www.cve.org/CVERecord?id=CVE-2025-42958
5.
https://www.cve.org/CVERecord?id=CVE-2025-42933

上一個回列表下一個