新一代智能的企業IT解決方案

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)

【出處:台灣電腦緊急應變小組 TWCert】研究人員發現VMware多項產品存在3項高風險安全漏洞(CVE-2026-47876、CVE-2026-59309及CVE-2026-59310)，類型分別為越界寫入(Out-of-Bounds Write)、身分鑑別繞過(Authentication Bypass)及路徑遍歷(Path Traversal)，請儘速確認並進行修補。CVE-2026-47876(CVSS：9.3)：已取得虛擬機器VMXNET3介面卡本機管理員權限之攻擊者，可於ESXi主機上執行任意程式碼。CVE-2026-59309(CVSS：9.8)：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞於未經授權之情況下繞過身分鑑別並存取系統。CVE-2026-59310(CVSS：9.8)：已取得VMware vCenter網路存取權限之遠端攻擊者，可利用此漏洞執行任意程式碼。◎建議措施:官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017◎相關IOC資訊:◎備註:◎參考資料:1.https://nvd.nist.gov/vuln/detail/CVE-2026-478762.https://nvd.nist.gov/vuln/detail/CVE-2026-593093.https://nvd.nist.gov/vuln/detail/CVE-2026-593104.https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 https://www.kjintelligent.com/hot_538241.html [TWCERT 分享資安情資]_VMware多項產品存在3項高風險安全漏洞，請儘速確認並進行修補 2026-08-12 2027-08-12

科智數位股份有限公司新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538241.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-08-12 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_538241.html

首頁最新消息資訊安全 [TWCERT 分享資安情資]_Juniper Networks Support Insights vLWC存在重大資安漏洞(CVE-2026-33784) [2026-05-14]

【出處:台灣電腦緊急應變小組 TWCert】

Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC)
存在重大資安漏洞(CVE-2026-33784，CVSS：9.8)，此為使用預設密碼漏洞，允許攻擊者使用已知預
設憑證登入並取得高權限存取，進而可能控制設備。
◎建議措施:
請更新至以下版本：
Juniper Networks Support Insights vLWC 3.0.94 (含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://supportportal.juniper.net/s/article/2026-04-Security-Bulletin-vLW
C-Default-password-is-not-required-to-be-changed-which-allows-unauthorized-high-privileg
ed-access-CVE-2026-33784

上一個回列表下一個

訂閱電子報