TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2026-08-04
標題	【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/07/27-2026/08/02)
CVE	CVE-2025-68686、CVE-2026-16812、CVE-2026-20316
BID
影響平台	【CVE-2025-68686】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-25-934 【CVE-2026-16812】請參考官方所列的影響版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24364-security-advisory-0144 【CVE-2026-20316】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh
說明	發佈編號：TACERT-ANA-2026080401080808 (轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202608-00000001) 【CVE-2025-68686】Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability (CVSS v3.1: 5.9) 【是否遭勒索軟體利用:未知】 Fortinet FortiOS存在Exposure of Sensitive Information to an Unauthorized Actor漏洞，可能允許未經授權的遠端攻擊者透過特製的HTTP請求繞過針對某些漏洞利用後案例中觀察到的符號連結持久化機制所開發的修補程式。攻擊者必須先透過案系統層級的其他漏洞成功入侵該產品，才能利用此漏洞。【CVE-2026-16812】Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Arista VeloCloud Orchestrator On-Prem 存在作業系統指令注入漏洞，可能允許遠端攻擊者存取內部特權功能，並對VCO主機造成影響。若此漏洞遭成功利用，可能會危及Orchestrator及其所管理資料的機密性、完整性與可用性。【CVE-2026-20316】Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability (CVSS v3.1: 5.3) 【是否遭勒索軟體利用:未知】 Cisco Secure Firewall Management Center存在使用硬編碼密碼漏洞，可能允許未經驗證的遠端攻擊者使用低權限帳號登入受影響的裝置，並存取受影響系統內的敏感資料。情資分享等級: WHITE(情資內容為可公開揭露之資訊)
解決方式	【CVE-2025-68686】官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-25-934 【CVE-2026-16812】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.arista.com/en/support/advisories-notices/security-advisory/24364-security-advisory-0144 【CVE-2026-20316】官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh
相關資訊連結
相關修正資訊連結