TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2026-10-21
標題	【漏洞預警】CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/10/12-2026/10/18)
CVE	CVE-2026-104935、CVE-2026-96951、CVE-2026-105134、CVE-2026-76519、CVE-2026-105133、CVE-2026-0322、CVE-2026-21589、CVE-2026-102764、CVE-2025-61624
BID
影響平台	【CVE-2026-104935】請參考官方所列的影響版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 【CVE-2026-96951】請參考官方所列的影響版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 【CVE-2026-105134】請參考官方所列的影響版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 【CVE-2026-76519】請參考官方所列的影響版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp 【CVE-2026-105133】請參考官方所列的影響版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 【CVE-2026-0322】請參考官方所列的影響版本 https://security.paloaltonetworks.com/CVE-2026-0322 【CVE-2026-21589】請參考官方所列的影響版本 https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html 【CVE-2026-102764】請參考官方所列的影響版本 https://www.beyondtrust.com/blog/entry/bt26-05 【CVE-2025-61624】請參考官方所列的影響版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-122
說明	發佈編號：TACERT-ANA-2026102109105656 (轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202610-00000029) 【CVE-2026-104935】Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability (CVSS v3.1: 8.6) 【是否遭勒索軟體利用:未知】 Ivanti Connect Secure 存在身分鑑別繞過漏洞，允許遠端未經身分驗證的攻擊者執行任意指令。【CVE-2026-96951】Microsoft Windows Command Injection Vulnerability (CVSS v3.1: 8.8) 【是否遭勒索軟體利用:未知】 Microsoft Windows Shell 存在指令注入漏洞，未經授權的攻擊者可透過網路繞過安全性功能。【CVE-2026-105134】Ahsay AhsayCBS Command Injection Vulnerability (CVSS v3.1: 10.0) 【是否遭勒索軟體利用:未知】 Ahsay AhsayCBS 存在指令注入漏洞，遠端攻擊者可透過操控 Replication Receiver 元件中 /rps/api/json/UpdateReceivers.do 端點的隨機參數來執行作業系統指令。【CVE-2026-76519】Cisco Secure Email Gateway Relative Path Traversal Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Cisco Secure Email Gateway 存在相對路徑遍歷漏洞，未經身分驗證的遠端攻擊者可利用此漏洞，在底層作業系統中寫入任意檔案。【CVE-2026-105133】Ahsay AhsayCBS Improper Authentication Vulnerability (CVSS v3.1: 7.3) 【是否遭勒索軟體利用:未知】 Ahsay AhsayCBS 存在不當驗證漏洞，遠端攻擊者可透過操控 API 元件中 checkSysPwd 函式的隨機參數來繞過驗證機制。【CVE-2026-0322】Palo Alto Networks PAN-OS Code Injection Vulnerability (CVSS v3.1: 7.2) 【是否遭勒索軟體利用:未知】 Palo Alto Networks PAN-OS 存在程式碼注入漏洞，具網路存取權限且已通過身分驗證的攻擊者，可利用此漏洞在防火牆上以 root 權限執行任意程式碼。【CVE-2026-21589】Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability (CVSS v4.0: 9.3) 【是否遭勒索軟體利用:未知】多款 Atlassian 產品存在檔案或目錄可被外部人員存取的漏洞，可能導致未經身分驗證的攻擊者在受影響版本中存取Web 應用程式根目錄內的特定檔案。【CVE-2026-102764】BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 BeyondTrust Remote Support 存在身分鑑別繞過漏洞，可能使遠端攻擊者得以在設備上執行檔案操作。【CVE-2025-61624】Fortinet Multiple Products Path Traversal Vulnerability (CVSS v3.1: 6.0) 【是否遭勒索軟體利用:未知】 FortiOS、FortiPAM、FortiProxy 及 FortiSwitchManager 存在路徑遍歷漏洞，具有管理員身分且至少具備讀寫權限的已驗證攻擊者，可能透過特定的 CLI 指令寫入或刪除任意檔案。情資分享等級: WHITE(情資內容為可公開揭露之資訊)
解決方式	[建議措施:] 【CVE-2026-104935】官方已針對漏洞釋出修復更新，請更新至相關版本 https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 【CVE-2026-96951】官方已針對漏洞釋出修復更新，請更新至相關版本 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951 【CVE-2026-105134】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 【CVE-2026-76519】官方已針對漏洞釋出修復更新，請更新至相關版本 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp 【CVE-2026-105133】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ahsay.com/en/support/help-centre/release-notes/cbs/v10.3.4 【CVE-2026-0322】官方已針對漏洞釋出修復更新，請更新至相關版本 https://security.paloaltonetworks.com/CVE-2026-0322 【CVE-2026-21589】官方已針對漏洞釋出修復更新，請更新至相關版本 https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html 【CVE-2026-102764】官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.beyondtrust.com/blog/entry/bt26-05 【CVE-2025-61624】官方已針對漏洞釋出修復更新，請更新至相關版本 https://fortiguard.fortinet.com/psirt/FG-IR-26-122
相關資訊連結
相關修正資訊連結