以類別搜尋
以關鍵字搜尋
全部
關於資安風險高風險漏洞WAF CVE-2026-104269
日期:
2026/11/12
標題:
關於資安風險高風險漏洞WAF CVE-2026-104269
內容:
嚴重程度:
CVSS 評分 8.6 ( 高風險 / High )

CVE-2026-104269是存在於開源 Web 應用程式防火牆 ( WAF ) 引擎 ModSecurity 的一項安全限制繞過漏洞.

此漏洞不影響禾翔新世代防火牆WAF模組.

此漏洞主要涉及WAF對上傳檔名的解析、檢查與過濾機制.
當時為了防護PHP漏洞 ( CVE-2026-109618 與 CVE-2026-109619 ), 可以透過WAF建立相關的攻擊辨識與阻擋機制.
不過, 當時修補PHP漏洞未釋出這項WAF防護機制, 而是直接修正相關漏洞, 並緊急2026/10/23於官網/郵件電子報/LIN官方帳號同步公告發佈韌體V3.1.6.1, 因此不受此漏洞影響.
不過將後續版本仍會在WAF中加入相關防護機制.
連結網址
MAS/MArchive V7.0.5.5 已提供更新
日期:
2026/11/04
標題:
MAS/MArchive V7.0.5.5 已提供更新
內容:

適用版本
 7.0.5.4


[注意事項]
=========
● 軟體更新之後, 系統會自動重新開機, 會自動恢復暫停的服務


[更新事項]
=========

[郵件病毒]
    [基本設定]
        ● 調整 ClamAV 升級至 1.4.6 版本.
    [掃毒設定]
        ● 修正 [Kaspersky] 授權截止日期顯示錯誤的問題.
        ● 修正 [Kaspersky] 部份情況上傳授權文件的介面未顯示的問題.


[其他]
    [系統]
        ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 加強防護機制.


連結網址
關於CVE-2026-98432 Linux安全漏洞影響
日期:
2026/10/31
標題:
關於CVE-2026-98432 Linux安全漏洞影響
內容:
評估過後觸發該漏洞之核心技術條件(如特定之 MPTCP 監聽服務), HERHSIANG [NGS/NTS] [MDS/MDispersion/HMail] [MAS/MArchive] 產品系列皆未啟用,尚未有立即性的風險.


NGS系列新世代防火牆
AI入侵防禦系統(AI IPS)已釋出對應的特徵碼版本V3.3.62(含以上)

連結網址
NGS系列新世代防火牆IPS & AI IPS已加入PHP RCE 漏洞CVE-2026-109618及109619防禦特徵
日期:
2026/10/28
標題:
NGS系列新世代防火牆IPS & AI IPS已加入PHP RCE 漏洞CVE-2026-109618及109619防禦特徵
內容:

AI入侵防禦系統(AI IPS)已釋出對應的特徵碼版本V3.3.56
內建IPS已釋出對應的特徵碼版本 V1.5.12.68
建議更新至最新版本9.0.3.2,以加強防護.


連結網址
NTS多功能防火牆V5.2.1.9已提供更新
日期:
2026/10/26
標題:
NTS多功能防火牆V5.2.1.9已提供更新
內容:
NTS多功能防火牆V5.2.1.9已提供更新

適用型號
NTS 版本5系列

適用版本
5.2.1.8

注意事項
軟體更新之後, 系統會自動重新開機。

更新事項
[系統]  
● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

連結網址
關於資安風險高風險漏洞PHP CVE-2026-115560
日期:
2026/10/25
標題:
關於資安風險高風險漏洞PHP CVE-2026-115560
內容:

NGS全系列防火牆已確認並未使該模組, 無該漏洞, 後續無修正版更.

MDS/MDispersion/HMail全系列郵件伺服器研並未使該模組, 無該漏洞, 後續無修正版更.

MAS/MArchive全系列郵件歸檔伺服器並未使該模組, 無該漏洞, 後續無修正版更.

連結網址
MAS/MArchive V7.0.5.4 已提供更新
日期:
2026/10/23
標題:
MAS/MArchive V7.0.5.4 已提供更新
內容:

適用版本
7.0.5.3


注意事項
軟體更新之後,系統會自動重新開機,會自動恢復暫停的服務。


更新事項
==========
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.訊息通知]
==========



連結網址
MDS/MDispersion/HMail V3.1.6.1 已提供更新
日期:
2026/10/23
標題:
MDS/MDispersion/HMail V3.1.6.1 已提供更新
內容:

適用版本
3.1.6


注意事項
軟體更新之後,系統會自動重新開機,會自動恢復暫停的服務。


更新事項

==========

[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========


連結網址
NGS 1U全系列新世代防火牆V9.0.3.2已提供更新
日期:
2026/10/23
標題:
NGS 1U全系列新世代防火牆V9.0.3.2已提供更新
內容:

適用版本
9.0.3.1


注意事項
軟體更新之後, 系統會自動重新開機。


==========
更新事項
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========


連結網址
NGS 3H/5H/7H新世代防火牆V9.0.3.2已提供更新
日期:
2026/10/23
標題:
NGS 3H/5H/7H新世代防火牆V9.0.3.2已提供更新
內容:

適用版本
9.0.3.1


注意事項
軟體更新之後, 系統會自動重新開機。


==========
更新事項
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========


連結網址
總數
187

禾翔資訊股份有限公司 (統一編號: 13167798)
 07-3494097   07-3596785  
 service@herhsiang.com.tw

 高雄市三民區鼎和街5號3F 郵遞區號: 80792 / 807080
營業時間: 星期一 ~ 星期五 8:30 ~ 12:00 / 13:30 ~ 18:00

(例假日及國定假日除外)
版權所有 2002~2026