教育機構ANA通報平台
|
發佈編號 |
TACERT-ANA-2026091602091111 |
發佈時間 |
2026-09-16 14:24:13 |
|
事故類型 |
ANA-漏洞預警 |
發現時間 |
2026-09-16 14:24:13 |
|
影響等級 |
低 |
||
|
[主旨說明:]【漏洞預警】CISA新增14個已知遭駭客利用之漏洞至KEV目錄(2026/09/07-2026/09/13) |
|||
|
[內容說明:] 【漏洞詳細資訊請參考附件】 【CVE-2026-86218】N-able N-central Static Code Injection Vulnerability (CVSS v3.1: 9.8) 【CVE-2026-85880】Microsoft Windows Heap-Based Buffer Overflow Vulnerability (CVSS v3.1: 7.8) 【CVE-2026-19490】Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v3.1: 9.8) 【CVE-2025-25249】Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability (CVSS v3.1: 8.1) 【CVE-2026-87491】Google Chromium V8 Out of Bounds Write Vulnerability (CVSS v3.1: 8.8) 【CVE-2026-20079】Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v3.1: 100) 【CVE-2026-86060】MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability (CVSS v3.1: 9.8) 【CVE-2026-67277】MikroTik RouterOS Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 8.2) 【CVE-2026-84869】ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability (CVSS v3.1: 9.9) 【CVE-2026-42016】JFrog Artifactory Incorrect Authorization Vulnerability (CVSS v3.1: 8.1) 【CVE-2026-42018】JFrog Artifactory Improper Authentication Vulnerability (CVSS v3.1: 7.5) 【CVE-2026-85706】GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVSS v3.1: 10.0) 情資分享等級: WHITE(情資內容為可公開揭露之資訊) |
|||
|
[影響平台:] |
|||
|
[建議措施:] 【CVE-2026-81963】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81963 【CVE-2026-86218】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://me.n-able.com/s/security-advisory/aArVy0000002Ld3KAE/cve202686218-preauthentication-remote-code-execution 【CVE-2026-85880】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85880 【CVE-2026-19490】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696939 【CVE-2025-25249】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-25-084 【CVE-2026-87491】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html 【CVE-2026-20079】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2 【CVE-2026-86060】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-67277】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://mikrotik.com/supportsec/september-2026-vulnerability/ 【CVE-2026-84869】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin 【CVE-2026-42016】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://docs.jfrog.com/releases/docs/jfrog-security-advisories 【CVE-2026-42018】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://docs.jfrog.com/releases/docs/jfrog-security-advisories 【CVE-2026-85706】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/ |
|||
|
[參考資料:] |
|||
|
(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 |
|
教育機構資安通報應變小組 |