趨勢新聞分析

Cisco Catalyst SD-WAN Manager的API會話認證管理組件，用於企業級軟體定義廣域網的集中管理與控制。

HTTP請求中URI編碼處理不當導致認證繞過，未經身份驗證的遠程攻擊者可獲取管理員權限訪問系統。

使用Cisco SD-WAN架構的企業網絡管理系統、SD-WAN控制器及關聯API網關均受影響。審計師需排查所有網絡邊界設備的集中管理平台依賴。

立即應用思科官方發布的最新安全補丁或升級至不受影響的版本。排查API訪問日誌，檢查是否存在未授權的管理員會話及異常URI請求。

CISA KEV 已列為遭利用（2026-09-30 列入）。CVSS 9.8（嚴重），已在野利用，修復緊急程度：立即

GitLab CE/EE 19.x 版本的 Regular Expression Validation 組件。常見於 CI/CD 配置解析場景，企業內部 DevOps 平台廣泛使用。

正則表達式驗證不充分，允許未認證用戶通過特製正則在 CI/CD 配置中觸發伺服器任意代碼執行（RCE）。

任何直接或間接依賴 GitLab 作為代碼倉庫、CI/CD 引擎的系統均可能受影響。重點關注自託管 GitLab 實例、集成了 GitLab Runner 的構建流水線、以及使用 GitLab API 進行自動化配置的供應鏈上下遊系統。未使用 GitLab 或已升級至安全版本的系統不受影響。

立即升級至 19.2.8、19.3.5 或 19.4.2 及以上版本。檢查命令：gitlab-rake gitlab:env:info | grep 'GitLab Shell' 或查看 /opt/gitlab/version-manifest.txt。

CVSS 10.0（CRITICAL），利用狀態：資料未提及，建議立即修復。

Bricksforge WordPress插件（版本≤3.1.8.9），常用於構建高級表單和動態功能的WordPress站點，是許多企業官網和營銷站點的依賴組件。

未認證攻擊者可通過bricksforge_regenerate_nonce獲取nonce，再利用temporaryFileUploads參數中URL欄位驗證不足，上傳並執行任意PHP代碼，實現RCE。

任何直接或間接使用Bricksforge插件的WordPress站點均受影響。審計師需檢查供應鏈中所有WordPress實例及其安裝的插件清單，尤其依賴第三方表單/構建插件的網站。即使核心WordPress未打補丁，若插件存在即可能被利用。

立即升級Bricksforge至3.1.9.0以上版本。檢查命令：wp plugin list | grep bricksforge；或在插件後台查看版本並更新。臨時可禁用插件直至升級。

CVSS 9.8（接近10.0），已遭利用。修復緊急程度：立即。

Magento Open Source與Adobe Commerce的模板引擎（模板渲染/郵件模板），典型用於電商前端與後端集成

模板引擎中特殊元素未正確中立化，攻擊者可注入代碼執行任意PHP代碼，無需用戶交互與認證

所有基於Magento/Adobe Commerce的電商系統：核心依賴此框架的API網關、支付模塊、倉庫管理系統等；供應鏈中若有依賴 Magento 的定製模塊或集成系統均可能受波及

升級至對應2026-oct構建（Composer: composer require-commerce magento/product-community-edition <line>-2026-oct）；檢查與應用VULN-39341熱修復；驗證：php vendor/bin/patch-status

CVSS 10.0 CRITICAL，資料未提及已遭利用，需立即修復

Linux內核網絡棧（ipv4 checksum）

guest VM代碼可讀主機內存，VM逃逸

KVM/QEMU等VM環境，含多租雲沙盒（Vercel等）。審計師：檢查虛擬化平台、容器和共享網絡系統是否運行未修補Linux內核

升級至最新內核；# grep CONFIG_VIRTIO_NET /boot/config-$(uname -r) | grep -E 'y|m' /proc/cmdline

CVSS 9.3 Critical，已遭利用，立即修復

Red Hat Enterprise Linux parted 工具。典型場景：使用 parted 管理磁碟分區和引導 loader。

heap-based buffer overflow in _init_fats/fat_table_read。攻擊者可觸發堆緩衝溢出，覆蓋內存。

審計重點：本地執行需 root 或 disk 權限。影響 RHEL 磁碟分區腳本、Linux 伺服器硬體配置、容器環境。其他系統視是否運行 parted 管理存儲而定。

升級 parted 到修復版本。檢查：rpm -q parted | grep version；/usr/sbin/parted --version。

未提及 CVSS，已遭利用。修復：立即。

Red Hat Enterprise Linux/OpenShift Container Platform rpc.statd 服務。典型場景：NFS 文件鎖管理。

rpc.statd 未知功能。攻擊者可遠程觸發拒絕服務。

審計重點：遠程 DoS。影響 OpenShift 集群網絡服務、依賴 NFS 的 Linux 伺服器、容器 orchestration 環境。其他系統視是否運行 rpc.statd 受影響。

升級 rpc.statd 或相關 nfs-utils。檢查：systemctl status rpc-statd；rpm -q rpc-statd。

未提及 CVSS，遠程攻擊。修復：儘快。

getarcaneapp Arcane 平台 backend/api/handlers/users.go UpdateUser 函數。典型場景：容器化應用開發、代碼掃描、項目管理。

improper privilege management。攻擊者可濫用 UpdateUser 函數提升權限。

審計重點：遠程。影響 Arcane 部署的任何系統（GitLab、代碼倉庫、掃描服務）。其他系統視是否集成 Arcane 或依賴其 UpdateUser 接口而定。

升級 Arcane 到 2.5.x 以上版本。檢查：arcane --version；docker images getarcaneapp/arcane。

未提及 CVSS，遠程攻擊。修復：儘快。