新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Secure Email Gateway 和 Secure Email and Web Manager開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Secure Email Gateway 15.5(含)之前版本、Cisco Secure Email Gateway 16.0 版本、Cisco Secure Email Gateway 16.5 版本、Cisco Secure Email and Web Manager 15.5(含)之前版本、Cisco Secure Email and Web Manager 16.0版本、Cisco Secure Email and Web Manager 16.5版本◎ 建議措施請更新至以下版本：Cisco Secure Email Gateway 15.5.5-014(含)之後版本、Cisco Secure Email Gateway 16.5.0-780(含)之後版本、Cisco Secure Email and Web Manager 15.5.5-006(含)之後版本、Cisco Secure Email and Web Manager 16.5.0-429(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76440 CVSS：9.8，路徑遍歷，含路徑名未正確限制到受限目錄、文件訪問前連結解析不當。CVE-2026-76441 CVSS：9.8，存取控制不當，含授權、認證、權限和繞過。CVE-2026-20353 CVSS：9.8，在資源生命週期內，對資源的控制不當，含不受控制的資源消耗、演算法複雜度等。CVE-2026-76443 CVSS：9.8，此為不適當處理漏洞。◎ 參考資訊TLP:CLEAR TWCERT-TWISAC-202609-00402Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmCVE-2026-76440https://nvd.nist.gov/vuln/detail/CVE-2026-76440CVE-2026-76441https://nvd.nist.gov/vuln/detail/CVE-2026-76441CVE-2026-76443https://nvd.nist.gov/vuln/detail/CVE-2026-76443CVE-2026-20353https://nvd.nist.gov/vuln/detail/CVE-2026-20353 https://www.kjintelligent.com/en/hot_540631.html [TWCERT 分享資安情資]_Cisco Secure Email Gateway 和 Secure Email and Web Manager存在4個重大資安漏洞 2026-10-15 2027-10-15

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_540631.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_540631.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-10-15 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_540631.html

Home Hot News Information Security [TWCERT 分享資安情資]_Zyxel GS1900系列交換器存在高風險安全漏洞(CVE-2026-7273) [2026-10-15]

【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
研究人員發現Zyxel GS1900系列交換器存在重大資安漏洞(CVE-2026-7273，CVSS:8.8)，該漏
洞已遭駭客濫用，請儘速確認並進行修補，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
Zyxel GS1900-8 2.90(AAHH.1)C0(含)以前版本、
Zyxel GS1900-8HP 2.90(AAHI.1)C0(含)以前版本、
Zyxel GS1900-10HP 2.90(AAZI.1)C0(含)以前版本、
Zyxel GS1900-16 2.90(AAHJ.1)C0(含)以前版本、
Zyxel GS1900-24 2.90(AAHL.1)C0(含)以前版本、
Zyxel GS1900-24E 2.90(AAHK.1)C0(含)以前版本、
Zyxel GS1900-24EP 2.90(ABTO.1)C0(含)以前版本、
Zyxel GS1900-24HPv2 2.90(ABTP.1)C0(含)以前版本、
Zyxel GS1900-48 2.90(AAHN.1)C0(含)以前版本、
Zyxel GS1900-48HPv2 2.90(ABTQ.1)C0(含)以前版本
◎ 建議措施
根據官方網站釋出的解決方式進行修補
◎ 漏洞資訊
名稱描述
CVE-2026-7273 此為堆疊型緩衝區溢位(Stack-based Buffer Overflow)漏洞，未經
身分鑑別之同一區網攻擊者可藉由向CGI程式傳送特製HTTP請求，觸
發記憶體毀損，進而於受影響裝置執行作業系統指令。
◎ 參考資訊
Zyxel security advisory for stack-based buffer overflow vulnerability in GS1900 s
eries switches
https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-adviso
ry-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-
2026
CVE-2026-7273
https://nvd.nist.gov/vuln/detail/CVE-2026-7273

Previous Back to List Next