VPN 閘道、防火牆這類放在網路最外圍的設備，一直是攻擊者最愛的入口，因為只要打下一台，就可能直接進到內網，所以 VPN 與防火牆漏洞一旦被利用，影響往往比一般漏洞大。
2026 年 10 月底到 11 月初，美國網路安全暨基礎設施安全局（CISA）把 Ivanti、SonicWall、Barracuda、Cisco 四家廠商共 6 個漏洞，陸續列入「已知遭利用漏洞清單」（Known Exploited Vulnerabilities，KEV），代表這些漏洞都已經有實際被攻擊的紀錄。我們來看看每個漏洞要在什麼條件下才會中、該更新到哪個版本。
一次看懂：6 個漏洞總表
| 廠商與產品 | CVE | 列入 KEV | 廠商說明的利用狀況 |
|---|---|---|---|
| Ivanti Connect Secure | CVE-2026-111357、CVE-2026-118527 | 10 月 30 日 | 與 CVE-2026-104935 串連後，少數客戶遭利用 |
| SonicWall SonicOS SSLVPN | CVE-2026-19868 | 11 月 6 日 | PSIRT 調查到可能遭利用的通報 |
| Barracuda ESG 等多項產品 | CVE-2026-111560、CVE-2026-116606 | 11 月 10 日 | 少數組織遭利用 |
| Cisco Secure Firewall ASA／FTD | CVE-2026-76418 | 10 月 29 日 | Cisco PSIRT 確認遭積極利用 |
列入日期取自 CISA KEV 清單，利用狀況取自各廠商安全公告。
Ivanti Connect Secure：三個漏洞串起來用
Ivanti 公告指出，CVE-2026-104935、CVE-2026-111357、CVE-2026-118527 三個漏洞串連使用時，已有少數客戶遭到利用。其中 CVE-2026-104935 早在 10 月 13 日就列入 KEV，這次新增的是另外兩個。
| CVE | 漏洞內容 | CVSS |
|---|---|---|
| CVE-2026-104935 | 身分驗證可被偽造繞過，未登入即可執行任意指令 | 8.6 |
| CVE-2026-111357 | 關鍵功能缺少驗證，已登入的本機使用者可提權 | 8.8 |
| CVE-2026-118527 | 檔名可預測，已登入的遠端攻擊者可把檔案上傳到已知位置 | 4.3 |
要更新到哪個版本
| 漏洞 | 受影響版本 | 修補版本 |
|---|---|---|
| CVE-2026-104935 | 25.1.1.1 以前、25.1.2.2 以前、22.8R2.4 以前 | 25.1.1.2、25.1.3.0／25.1.3.1、22.8R2.5 |
| CVE-2026-111357、CVE-2026-118527 | 25.1.1.2 以前、22.8R2.5 以前 | 25.1.1.3、22.8R2.6 |
資料來源：Ivanti 安全公告。
依官方表格，只更新到 22.8R2.5 或 25.1.1.2 還不夠，要到 22.8R2.6 或 25.1.1.3 才能把三個漏洞一起補上。
SonicWall SonicOS：有開 SAML 才受影響
CVE-2026-19868 是 SonicOS SSLVPN 的驗證漏洞：手上有其他驗證方式有效帳密的使用者，可能繞過 SAML 驗證，甚至繞過透過 SAML 強制的多因素驗證（MFA）。
SonicWall 公告特別註明，只有 SSLVPN 登入有啟用 SAML 時才受影響。這個漏洞收在 SNWLID-2026-0014 這份公告裡，同一份公告一共修了 7 個 SonicOS 漏洞。
| 機種 | 修補版本 |
|---|---|
| Gen7 硬體防火牆（TZ、NSa、NSsp 系列）與 Gen7 NSv | 7.3.4-7013 以上 |
| Gen8 硬體防火牆（TZ、NSa 系列）與 Gen8 NSv | 8.2.3-8015 以上 |
資料來源：SonicWall SNWLID-2026-0014，完整機型清單請見原公告。
Barracuda：兩個漏洞串連可拿到 root
| CVE | 漏洞內容 | 影響產品 | CVSS |
|---|---|---|---|
| CVE-2026-116606 | 未登入即可呼叫設定匯入功能，改寫設備設定 | 僅 Email Security Gateway（ESG） | 9.3 |
| CVE-2026-111560 | 管理者可透過時區設定注入系統指令，以 root 執行 | ESG、ADC、BMA、WCC、WAF、WSG | 8.6 |
Barracuda 公告表示，兩個漏洞串連可以繞過授權並取得 root 權限，已觀察到少數組織遭利用；不過攻擊者必須連得到設備的管理介面。
Barracuda 給的建議重點：
- 確認設備已是最新韌體並套用安全修補，沒有自動套用的要手動套用。
- 自動修補被關掉的，建議重新開啟。
- 管理介面只開放給信任的內部網路。
各產品對應的修補編號（例如 ESG 的 BNSF-40425、BNSF-40430）請見 Barracuda 安全公告。
Cisco ASA／FTD：設定了次要驗證才會中
CVE-2026-76418 可以讓未登入的遠端攻擊者，對 Remote Access SSL VPN 服務送出特製請求，讓設備非預期重開機，造成服務中斷（DoS），CVSS 8.6。
依 Cisco 公告，受影響的條件是：
- 設定裡有
webvpn，而且至少一個介面啟用 SSL VPN。 - tunnel group 設定了次要驗證伺服器群組（
secondary-authentication-server-group）。
Cisco 也提醒，攻擊者不需要成功登入 VPN 就能觸發。
| 產品 | 分支 | 第一個修補版本 |
|---|---|---|
| ASA | 9.16 以前 | 9.16.4.104 |
| ASA | 9.18／9.20／9.22 | 9.18.4.96／9.20.4.50／9.22.3.200 |
| ASA | 9.23／9.24 | 9.23.1.48／9.24.1.27、9.24.10.1 |
| FTD | 7.0 以前／7.2／7.4 | 7.0.11／7.2.13／7.4.9 |
| FTD | 7.6／7.7 | 7.6.7／7.7.14 |
| FTD | 10.0／10.1 | 10.0.3／10.1.1 |
資料來源：Cisco 安全公告 cisco-sa-asaftd-tunnel-dos-s6mgkb75。
Cisco 表示這個漏洞沒有可以完全解決的替代方案；公告裡雖然有關閉次要驗證的緩解做法，但會降低 VPN 的安全性，Cisco 仍建議直接升級。
CISA 的修補期限
CISA 給美國聯邦機構的修補期限如下，部分已經過了：
| CVE | 聯邦機構期限 |
|---|---|
| CVE-2026-76418（Cisco） | 11 月 1 日 |
| CVE-2026-111357（Ivanti） | 11 月 2 日 |
| CVE-2026-118527（Ivanti） | 11 月 13 日 |
| CVE-2026-111560、CVE-2026-116606（Barracuda） | 11 月 13 日 |
| CVE-2026-19868（SonicWall） | 11 月 20 日 |
這些期限只約束美國聯邦機構，台灣企業不受約束；但漏洞都已被實際利用，不管期限是否已過，都應該盡快處理。
管理者可以先做的事
四家廠商的公告雖然各有細節，共通的方向很一致：
- 先盤點： 列出所有對外的 VPN、防火牆、郵件閘道，確認型號與韌體版本。
- 再對版本： 對照上面的表格與原廠公告，低於修補版本的優先更新。
- 管理介面不對外： Barracuda 的漏洞需要連得到管理介面，Cisco、Ivanti 也都是對外服務出問題，管理介面只開放給內網是最基本的防線。
- 補完再檢查： 已遭利用的漏洞，更新前可能就被打過，更新後建議依原廠提供的工具或方式檢查有沒有異常。
參考資料與延伸閱讀
- Known Exploited Vulnerabilities Catalog（CISA）
- Security Advisory Ivanti Connect Secure（CVE-2026-104935）（Ivanti）
- SNWLID-2026-0014 SonicOS Affected by Multiple Vulnerabilities（SonicWall）
- Pre-Authentication Authorization Bypass and Command Injection（Barracuda）
- Cisco Secure Firewall ASA and FTD Software Remote Access SSL VPN Denial of Service（Cisco）
發佈留言