思科緊急修補 Secure Workload 重大漏洞 兩項 CVSS 10 分
思科於 8 月 19 日同步發布兩項安全更新，針對工作負載安全平台 Secure Workload 以及網路自動化與協同管理平台 Crosswork 進行緊急修補。此波更新共計修補 5 個資安弱點，其中 4 個屬於重大等級，更有 2 個 CVSS（Common Vulnerability Scoring System）評分達滿分 10 分，顯示其危險性極高。
漏洞概況與嚴重程度
| CVE 編號 | 影響版本 | CVSS 分數 | 弱點類型 | |----------|----------|----------|----------| | CVE‑2026‑20315 | 3.10、4.0 以前所有版 | 10.0 | 不當存取控制（Access Control） | | CVE‑2026‑20317 | 3.10、4.0 以前所有版 | 10.0 | 不當身分驗證（Authentication） | | CVE‑2026‑20231 | 3.10、4.0 以前所有版 | 9.9 | 特殊元素不當處理 | | CVE‑2026‑20318 | 3.10、4.0 以前所有版 | 9.6 | 輸入驗證不當 | | CVE‑2026‑20319 | 3.10、4.0 以前所有版 | 未公開 | 未說明 |
- 不當存取控制：攻擊者可繞過權限檢查，取得本不應有的系統資源。
- 不當身分驗證：允許未經授權的使用者冒充合法帳號登入。
- 特殊元素不當處理與輸入驗證不當：可能導致程式執行意外指令或資料洩漏。
受影響範圍與緊急建議
所有 Secure Workload 3.10 及 4.0 之前的版本皆受上述漏洞影響。思科指出，除升級至 3.10.9.1 或 4.0.4.16（或更高）之外，沒有其他緩解措施可減輕風險。因此，企業應立即檢視部署情況，將受影響的節點更新至建議版本，以免成為攻擊目標。
影響與未來展望
這次修補突顯了大型企業級平台在 身份與存取管理（IAM）上的薄弱環節。隨著雲端與容器化工作負載持續增長，類似弱點若未被及時發現，可能被利用於橫向移動或取得關鍵資料。未來，思科與其他供應商需要加強 安全開發生命週期（Secure SDLC），在程式碼審查與自動化測試階段即發現並修正此類缺陷。
對於資訊安全從業人員而言，除了 即時升級，亦應建立 漏洞資訊追蹤機制，定期檢視供應鏈軟體的安全公告，確保環境始終處於受保護狀態。資安日報與資安週報提供的免費電子報，正是掌握全球與臺灣資安脈動的有效管道，值得訂閱。