【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Cisco Secure Workload開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目
前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭
露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
Cisco Secure Workload 3.10(含)以前版本、
Cisco Secure Workload 4.0版本
◎ 建議措施
請更新至以下版本：
Cisco Secure Workload 3.10.9.1(含)之後版本、
Cisco Secure Workload 4.0.4.16(含)之後版本
◎ 漏洞資訊
名稱描述
CVE-2026-20231 CVSS：9.9，為特殊元素未適當處理漏洞
CVE-2026-20315 CVSS：10.0，為存取控制不當漏洞
CVE-2026-20317 CVSS：10.0，為身分驗證不當漏洞
CVE-2026-20318 CVSS：9.6，為輸入驗證不當漏洞
◎ 參考資訊
Cisco Secure Workload Software Security Hardening Release: August 2026
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-hardening-csw1-shSvndWP
CVE-2026-20231
https://nvd.nist.gov/vuln/detail/CVE-2026-20231
CVE-2026-20315
https://nvd.nist.gov/vuln/detail/CVE-2026-20315
CVE-2026-20317
https://nvd.nist.gov/vuln/detail/CVE-2026-20317
CVE-2026-20318
TLP:CLEAR TWCERT-TWISAC-202608-0028
2
https://nvd.nist.gov/vuln/detail/CVE-2026-20318