教育機構ANA通報平台
發佈編號 | TACERT-ANA-2026081310080404 | 發佈時間 | 2026-08-13 10:08:05 |
事故類型 | ANA-漏洞預警 | 發現時間 | 2026-08-13 10:08:05 |
影響等級 | 低 | ||
[主旨說明:]【漏洞預警】CISA新增6個已知遭駭客利用之漏 | |||
[內容說明:] 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000009 【CVE-2026-18556】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞， 【CVE-2026-18577】N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability (CVSS v4.0: 8.2) 【是否遭勒索軟體利用:未知】 N-able N-central存在身分鑑別繞過漏洞， 【CVE-2026-34486】Apache Tomcat Missing Encryption of Sensitive Data Vulnerability (CVSS v3.1: 7.5) 【是否遭勒索軟體利用:未知】 Apache Tomcat存在敏感資料加密缺失漏洞，攻擊者可利用此漏洞繞過 【CVE-2026-9198】IBM Langflow Code Injection Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 Langflow存在程式碼注入漏洞， 【CVE-2026-63077】JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVSS v3.1: 9.8) 【是否遭勒索軟體利用:未知】 JetBrains TeamCity存在反序列化不受信任資料漏洞，攻擊者可透過a 【CVE-2026-8037】Progress LoadMaster Command Injection Vulnerability (CVSS v3.1: 9.6) 【是否遭勒索軟體利用:未知】 Progress LoadMaster存在指令注入漏洞， 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」， | |||
[影響平台:] 【CVE-2026-18556】請參考官方所列的影響版本 https://uptime.n-able.com/ 【CVE-2026-18577】請參考官方所列的影響版本 https://uptime.n-able.com/ 【CVE-2026-34486】請參考官方所列的影響版本 https://lists.apache.org/ 【CVE-2026-9198】請參考官方所列的影響版本 https://www.ibm.com/support/ 【CVE-2026-63077】 JetBrains TeamCity 2026.1.3, 2025.11.7之前的版本 【CVE-2026-8037】請參考官方所列的影響版本 https://community.progress. | |||
[建議措施:] 【CVE-2026-18556】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/ 【CVE-2026-18577】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://uptime.n-able.com/ 【CVE-2026-34486】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://lists.apache.org/ 【CVE-2026-9198】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.ibm.com/support/ 【CVE-2026-63077】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://www.jetbrains.com/ 【CVE-2026-8037】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://community.progress. | |||
[參考資料:] | |||
(此通報僅在於告知相關資訊，並非為資安事件)， |
教育機構資安通報應變小組 |