612/69 (IT) ประจำวันศุกร์ที่ 6 พฤศจิกายน 2569
Cisco เผยแพร่อัปเดตเพื่อแก้ไขช่องโหว่ CVE-2026-76506 ใน UCS Central Software คะแนน CVSS 7.6 ซึ่งเกิดจากการตรวจสอบข้อมูลใน HTTP Request ไม่เพียงพอ ผู้โจมตีที่มีบัญชีผู้ใช้บนระบบสามารถส่งคำขอที่สร้างขึ้นเป็นพิเศษเพื่อนำไปสู่การรันคำสั่งหรือเข้าถึงข้อมูลสำคัญได้ โดย Cisco แนะนำให้อัปเดต UCS Central Software 2.1 เป็นเวอร์ชัน 2.1(2c) ส่วนเวอร์ชัน 2.0 และก่อนหน้าควรย้ายไปใช้รุ่นที่ได้รับการแก้ไข เนื่องจากไม่มีวิธีแก้ไขชั่วคราว (Workaround) สำหรับช่องโหว่ดังกล่าว ทั้งนี้ ยังไม่มีรายงานยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีจริง
WatchGuard แก้ไขช่องโหว่ 4 รายการใน AuthPoint Authentication Gateway เวอร์ชันก่อน 7.6.0 ได้แก่ CVE-2026-121639 ซึ่งอาจทำให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนรบกวนบริการ Authentication, CVE-2026-121638 ที่อาจเปิดทางให้ผู้โจมตีดักรับหรือแก้ไขข้อมูลระหว่างการสื่อสาร, CVE-2026-121640 ที่อาจนำคำขอเดิมกลับมาใช้เพื่อดำเนินการด้านการดูแลระบบโดยไม่ได้รับอนุญาต และ CVE-2026-121637 ที่อาจปลอมผลการยืนยันตัวตนภายใต้เงื่อนไขที่กำหนด โดยทั้งหมดได้รับการแก้ไขในเวอร์ชัน 7.6.0 และยังไม่พบรายงานการโจมตีจริง นอกจากนี้ WatchGuard ยังแจ้งเตือนช่องโหว่ CVE-2026-98432 คะแนน CVSS 9.8 ใน Linux Kernel โดยระบุว่า Fireware OS และ WatchGuard AP ไม่ได้รับผลกระทบจากวิธีการโจมตีเพื่อรันคำสั่งจากระยะไกลที่มีการเปิดเผย ขณะที่ WatchGuard Dimension ยังอยู่ระหว่างรอการแก้ไขช่องโหว่จาก Ubuntu
SonicWall เปิดเผยช่องโหว่ 2 รายการใน Global Management System (GMS) เวอร์ชัน 9.5.2 และก่อนหน้า ได้แก่ CVE-2026-109593 ระดับ Critical คะแนน CVSS 9.1 ซึ่งอาจทำให้ผู้โจมตีอ่านไฟล์ภายในระบบได้โดยไม่ต้องผ่านการยืนยันตัวตน และ CVE-2026-109594 ระดับ Medium คะแนน CVSS 6.8 ซึ่งเป็นช่องโหว่ SQL Injection ที่ผู้โจมตีต้องมีบัญชีและสิทธิ์ระดับสูงก่อน จึงอาจเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลได้ ทั้งนี้ SonicWall ยืนยันว่าจะไม่มีแพตช์แก้ไขเนื่องจากผลิตภัณฑ์สิ้นสุดการสนับสนุนแล้ว พร้อมแนะนำให้เปลี่ยนไปใช้ Network Security Manager (NSM) ผู้ดูแลระบบที่ยังใช้งาน GMS ควรเร่งวางแผนย้ายระบบ จำกัดการเข้าถึงเฉพาะเครือข่ายบริหารจัดการที่เชื่อถือได้ และตรวจสอบบันทึกการใช้งานเพื่อค้นหากิจกรรมผิดปกติระหว่างดำเนินการ
แหล่งข่าว : https://www.securityweek.com/cisco-watchguard-release-patches-sonicwall-wont-fix-gms-flaws