2026-10-24
2026 年 10 月中旬遭利用的邊緣設備漏洞：Ivanti、PAN-OS、FortiOS、Cisco
2026 年 10 月 13 日至 16 日，CISA 將四個廣泛部署的邊緣設備（位於網路與網際網路邊界的設備）漏洞加入已知遭利用漏洞（KEV）目錄：Ivanti Connect Secure CVE-2026-104935（驗證繞過，無需登入，CVSS 8.6）、Palo Alto Networks PAN-OS CVE-2026-0322（管理介面程式碼執行，需高權限登入，CVSS v4.0 8.6）、Fortinet FortiOS 及相關產品 CVE-2025-61624（路徑穿越，需管理員登入，CVSS 6.0），以及 Cisco Secure Email Gateway CVE-2026-76519（任意檔案寫入，無需登入，CVSS 9.8）。Atlassian Data Center CVE-2026-21589（檔案讀取，無需登入）於 10 月 15 日接續列入。聯邦機關的所有期限均已過。本站的結論：若您使用這五項產品中的任何一項，請於今日升級至已修復版本，將管理存取限制在管理網路，並在升級前先檢查是否已遭入侵。