Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。 最優先的修補版本包括 Crosswork 7.2.1 SP、Secure Workload 3.10.9.1 或 4.0.4.16，以及 BroadWorks RI.2026.07。 BroadWorks 的 CVE 2026 20320 評分為 CVSS 7.5，未經驗證的遠端攻擊者可透過特製 XML 讀取敏感設定資訊與受影響系統可存取的檔案。 Cisco 表示截至公告時尚未得知漏洞遭公開披露或惡意利用，且受影響產品均沒有提供替代緩解措施。 What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa Illustration representing Cisco’s August 19, 2026 vulnerability fixes. AI 提示詞 Create a landscape editorial hero image for this Studio Global article: What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa. Article summary: Cisco disclosed 15 vulnerabilities on August 19, 2026: nine critical issues in Crosswork and Secure Workload, one high-severity BroadWorks XXE flaw, and five medium-severity flaws in Unified Intelligence Center, RoomOS, . Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
openai.com Cisco 於 2026 年 8 月 19 日 發布安全更新，合共修補產品組合內 15 項漏洞 。其中，Cisco Crosswork 與 Secure Workload 的漏洞風險最高，部分漏洞的 CVSS 基本分數達到滿分 10.0 ；Cisco BroadWorks 則存在一項可由未經驗證遠端攻擊者利用的 XML 外部實體（XXE）漏洞。此次更新也涵蓋協作、聯絡中心及工業網路產品。
Cisco 表示，發布公告時尚未得知這些漏洞已被公開披露或遭惡意利用。受影響產品也沒有提供替代緩解措施，因此，安裝各產品指定的修補版本是主要處理方式。
重點先看
本批共公布並修補 15 項漏洞 。
Crosswork 有 4 項嚴重漏洞 ；Secure Workload 有 4 項 CVSS 評分屬嚴重等級的漏洞 ，另有 1 項高風險漏洞。
BroadWorks 的 CVE-2026-20320 評分為 CVSS 7.5 ，可讓未經驗證的遠端攻擊者讀取敏感資料。
Crosswork 受影響版本須升級至
大家也會問 「Cisco 修補 15 項漏洞，BroadWorks 未經驗證 XXE 亦列高風險」的簡短答案是什麼？ Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。
最值得優先驗證的重點是什麼？ Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。 最優先的修補版本包括 Crosswork 7.2.1 SP、Secure Workload 3.10.9.1 或 4.0.4.16，以及 BroadWorks RI.2026.07。
接下來在實務上該怎麼做？ BroadWorks 的 CVE 2026 20320 評分為 CVSS 7.5，未經驗證的遠端攻擊者可透過特製 XML 讀取敏感設定資訊與受影響系統可存取的檔案。
Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。 最優先的修補版本包括 Crosswork 7.2.1 SP、Secure Workload 3.10.9.1 或 4.0.4.16，以及 BroadWorks RI.2026.07。 BroadWorks 的 CVE 2026 20320 評分為 CVSS 7.5，未經驗證的遠端攻擊者可透過特製 XML 讀取敏感設定資訊與受影響系統可存取的檔案。 Cisco 表示截至公告時尚未得知漏洞遭公開披露或惡意利用，且受影響產品均沒有提供替代緩解措施。 What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa Illustration representing Cisco’s August 19, 2026 vulnerability fixes. AI 提示詞 Create a landscape editorial hero image for this Studio Global article: What security vulnerabilities did Cisco disclose and patch on August 19, 2026, including the 15 flaws across its product portfolio, the Broa. Article summary: Cisco disclosed 15 vulnerabilities on August 19, 2026: nine critical issues in Crosswork and Secure Workload, one high-severity BroadWorks XXE flaw, and five medium-severity flaws in Unified Intelligence Center, RoomOS, . Topic tags: general, education, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
openai.com Cisco 於 2026 年 8 月 19 日 發布安全更新，合共修補產品組合內 15 項漏洞 。其中，Cisco Crosswork 與 Secure Workload 的漏洞風險最高，部分漏洞的 CVSS 基本分數達到滿分 10.0 ；Cisco BroadWorks 則存在一項可由未經驗證遠端攻擊者利用的 XML 外部實體（XXE）漏洞。此次更新也涵蓋協作、聯絡中心及工業網路產品。
Cisco 表示，發布公告時尚未得知這些漏洞已被公開披露或遭惡意利用。受影響產品也沒有提供替代緩解措施，因此，安裝各產品指定的修補版本是主要處理方式。
重點先看
本批共公布並修補 15 項漏洞 。
Crosswork 有 4 項嚴重漏洞 ；Secure Workload 有 4 項 CVSS 評分屬嚴重等級的漏洞 ，另有 1 項高風險漏洞。
BroadWorks 的 CVE-2026-20320 評分為 CVSS 7.5 ，可讓未經驗證的遠端攻擊者讀取敏感資料。
Crosswork 受影響版本須升級至
大家也會問 「Cisco 修補 15 項漏洞，BroadWorks 未經驗證 XXE 亦列高風險」的簡短答案是什麼？ Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。
最值得優先驗證的重點是什麼？ Cisco 於 2026 年 8 月 19 日公布 15 項漏洞，重點包括 Crosswork 的 4 項嚴重漏洞、Secure Workload 的 5 項漏洞，以及 BroadWorks 的高風險 XXE 漏洞。 最優先的修補版本包括 Crosswork 7.2.1 SP、Secure Workload 3.10.9.1 或 4.0.4.16，以及 BroadWorks RI.2026.07。
接下來在實務上該怎麼做？ BroadWorks 的 CVE 2026 20320 評分為 CVSS 7.5，未經驗證的遠端攻擊者可透過特製 XML 讀取敏感設定資訊與受影響系統可存取的檔案。
7.2.1-SP
Secure Workload 3.10 系列的修補版本為 3.10.9.1 ，4.0 系列則為 4.0.4.16 。 Cisco 沒有為這批受影響問題提供替代緩解措施。
Crosswork：4 項最高達 CVSS 10.0 的漏洞 Cisco Crosswork 安全強化更新涵蓋 Crosswork Data Gateway、Crosswork Network Controller 及 Crosswork Planning 的 7.2.1 及之前版本 。受影響客戶應升級至 7.2.1-SP 。
CVE-2026-20030 ：SQL 注入，CVSS 10.0 。CVE-2026-20357 ：關鍵功能缺少驗證機制，CVSS 10.0 。CVE-2026-20358 ：檔案系統遭外部控制，CVSS 10.0 。CVE-2026-20359 ：憑證保護不足，CVSS 9.9 。 Cisco 表示，這些問題是在內部測試中發現，包括涉及前沿 AI 模型的測試；目前沒有已知的惡意利用案例，也沒有替代緩解措施。
若受影響的管理基礎設施暴露於網路，或與敏感網路系統相連，未經驗證的關鍵功能存取、SQL 注入、檔案系統控制及憑證外洩可能帶來嚴重後果。不過，CVSS 評分反映的是漏洞可能造成的影響，並不代表漏洞已在實際攻擊中被利用。
Secure Workload：需同步更新多個元件 Cisco Secure Workload 的 SaaS 及地端部署均可能受影響。Cisco 列出的修補版本為：3.10 系列及更早版本升級至 3.10.9.1 ，4.0 系列升級至 4.0.4.16 。地端部署客戶必須更新所有適用的 Cluster、Agent 及 Connector 元件；Cisco 表示 SaaS Cluster 已完成更新。
CVE-2026-20231 ：指令、作業系統或參數注入，CVSS 9.9 。CVE-2026-20315 ：存取控制不當，CVSS 10.0 。CVE-2026-20317 ：驗證機制不當，CVSS 10.0 。CVE-2026-20318 ：輸入驗證不當，包括路徑遍歷及外部路徑控制類型，CVSS 9.6 。CVE-2026-20319 ：緩衝區溢位或越界寫入，CVSS 7.5 。 其中，CVE-2026-20319 按列出的 CVSS 分數屬高風險，其餘 4 項則屬嚴重等級。Cisco 將這些問題歸因於內部測試流程，並表示目前沒有已知的漏洞利用或替代緩解措施。
BroadWorks：未經驗證遠端 XXE 可讀取敏感資料 CVE-2026-20320 影響 Cisco BroadWorks 的 Open Client Interface XML 解析器，是一項高風險、未經驗證、可由遠端利用的盲 XXE 漏洞，CVSS 分數為 7.5 。由於系統預設啟用外部實體解析，攻擊者可向 OCI-P 服務傳送特製 XML 訊息，讀取敏感設定資訊及 BroadWorks 使用者可存取的檔案。
BroadWorks Application Delivery Platform
BroadWorks Application Server
BroadWorks Profile Server
BroadWorks Xtended Services Platform
由於這項漏洞不需要驗證，且可透過 OCI-P 服務從遠端觸發，BroadWorks 管理員應優先核對版本並部署更新；目前的公開資料並未證實漏洞已遭大規模利用，但這不應成為延後修補的理由。
其他 Cisco 產品的 5 項中度風險漏洞 其餘 5 項漏洞影響 Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 系列交換器，以及 Packaged Contact Center Enterprise。
Unified Intelligence Center：CVE-2026-20327 這是一項需驗證、需在本機操作的盲 SQL 注入漏洞，CVSS 6.5 。具備有效帳戶的使用者可透過網頁管理介面讀取內部資料庫資料。
Cisco 列出的修補版本為 12.6(2) ES08 及 15.0(1) SU2 ；12.6 之前的版本則必須遷移至受支援的修補版本。
Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed ，並表示沒有替代緩解措施或已知惡意利用。
RoomOS：CVE-2026-20302 RoomOS USB 驅動程式堆疊存在漏洞，CVSS 6.1 。利用條件包括取得實體 USB 存取權，但成功後可能以 root 權限執行任意程式碼。
地端部署的修補版本為 11.32.7.0 及 26.7.2.2 ；具備雲端感知功能的部署則應使用 11.40.1.1 及 26.7.1.12 。Cisco 將漏洞發現者列為 NATO Cyber Security Centre 的 Jean-Michel Huguet ，並表示目前沒有已知利用或替代緩解措施。
Industrial Ethernet 1000 系列交換器 兩項交換器漏洞均在 1.9.6 版 修補；1.9 之前的版本必須遷移至已修補版本。
CVE-2026-20232 ：儲存型跨網站指令碼（XSS），CVSS 5.4 。已驗證的遠端使用者可注入指令碼，並在另一名使用者的管理介面權限環境中執行。Cisco 將漏洞發現者列為 Rockwell Automation 。CVE-2026-20177 ：管理平面流量洪水導致的阻斷服務漏洞，CVSS 5.3 。未經驗證的攻擊者可灌入 ICMP、SSH 或 HTTP 流量，使圖形介面、SSH 或 API 無法使用，但資料轉送功能不受影響。Cisco 表示此問題由內部發現。 Cisco 表示，兩項漏洞均沒有替代緩解措施或已知惡意利用。
Packaged CCE 與 Unified CCE：CVE-2026-20314 這是一項需驗證的遠端伺服器端請求偽造（SSRF）漏洞，CVSS 5.0 。攻擊者可傳送特製 HTTP 請求，誘使受影響伺服器發出任意網路請求。
修補版本為 15.0(1)ES202607 ；15.0 之前的版本必須遷移至已修補版本。Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed ，並表示沒有替代緩解措施或已知利用案例。
管理員現在應採取的行動
盤點受影響產品與版本。 核對 Crosswork、Secure Workload、BroadWorks、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 及 CCE 的部署版本。優先處理不需驗證的風險。 Crosswork 的關鍵漏洞及 BroadWorks 的 CVE-2026-20320 不依賴部分中度風險漏洞所要求的同類型帳戶驗證。部署產品指定的修補版本。 主要目標版本包括 Crosswork 7.2.1-SP 、Secure Workload 3.10.9.1 或 4.0.4.16 、BroadWorks RI.2026.07 、Unified Intelligence Center 12.6(2) ES08 或 15.0(1) SU2 、Industrial Ethernet 1000 1.9.6 ，以及 CCE 15.0(1)ES202607 。RoomOS 則應按照部署模式選擇對應更新。 更新 Secure Workload 的所有必要元件。 Cisco 特別要求地端部署檢查 Cluster、Agent 及 Connector 元件。 持續留意後續利用情報。 「目前尚未知悉遭利用」只代表 Cisco 在發布公告時的掌握情況，並不保證漏洞日後不會被攻擊者利用。 實務上的結論很明確：本批漏洞沒有列出可替代修補方案，而風險最高的問題又涉及網路管理、工作負載控制及通訊基礎設施。企業不應只因目前尚無公開利用報告便觀望，而應立即確認版本，並安排部署適用的 Cisco 更新。
qcsstudio.com
Cisco Advance Notification for Publication of | Advisory | QCS
7.2.1-SP
Secure Workload 3.10 系列的修補版本為 3.10.9.1 ，4.0 系列則為 4.0.4.16 。 Cisco 沒有為這批受影響問題提供替代緩解措施。
Crosswork：4 項最高達 CVSS 10.0 的漏洞 Cisco Crosswork 安全強化更新涵蓋 Crosswork Data Gateway、Crosswork Network Controller 及 Crosswork Planning 的 7.2.1 及之前版本 。受影響客戶應升級至 7.2.1-SP 。
CVE-2026-20030 ：SQL 注入，CVSS 10.0 。CVE-2026-20357 ：關鍵功能缺少驗證機制，CVSS 10.0 。CVE-2026-20358 ：檔案系統遭外部控制，CVSS 10.0 。CVE-2026-20359 ：憑證保護不足，CVSS 9.9 。 Cisco 表示，這些問題是在內部測試中發現，包括涉及前沿 AI 模型的測試；目前沒有已知的惡意利用案例，也沒有替代緩解措施。
若受影響的管理基礎設施暴露於網路，或與敏感網路系統相連，未經驗證的關鍵功能存取、SQL 注入、檔案系統控制及憑證外洩可能帶來嚴重後果。不過，CVSS 評分反映的是漏洞可能造成的影響，並不代表漏洞已在實際攻擊中被利用。
Secure Workload：需同步更新多個元件 Cisco Secure Workload 的 SaaS 及地端部署均可能受影響。Cisco 列出的修補版本為：3.10 系列及更早版本升級至 3.10.9.1 ，4.0 系列升級至 4.0.4.16 。地端部署客戶必須更新所有適用的 Cluster、Agent 及 Connector 元件；Cisco 表示 SaaS Cluster 已完成更新。
CVE-2026-20231 ：指令、作業系統或參數注入，CVSS 9.9 。CVE-2026-20315 ：存取控制不當，CVSS 10.0 。CVE-2026-20317 ：驗證機制不當，CVSS 10.0 。CVE-2026-20318 ：輸入驗證不當，包括路徑遍歷及外部路徑控制類型，CVSS 9.6 。CVE-2026-20319 ：緩衝區溢位或越界寫入，CVSS 7.5 。 其中，CVE-2026-20319 按列出的 CVSS 分數屬高風險，其餘 4 項則屬嚴重等級。Cisco 將這些問題歸因於內部測試流程，並表示目前沒有已知的漏洞利用或替代緩解措施。
BroadWorks：未經驗證遠端 XXE 可讀取敏感資料 CVE-2026-20320 影響 Cisco BroadWorks 的 Open Client Interface XML 解析器，是一項高風險、未經驗證、可由遠端利用的盲 XXE 漏洞，CVSS 分數為 7.5 。由於系統預設啟用外部實體解析，攻擊者可向 OCI-P 服務傳送特製 XML 訊息，讀取敏感設定資訊及 BroadWorks 使用者可存取的檔案。
BroadWorks Application Delivery Platform
BroadWorks Application Server
BroadWorks Profile Server
BroadWorks Xtended Services Platform
由於這項漏洞不需要驗證，且可透過 OCI-P 服務從遠端觸發，BroadWorks 管理員應優先核對版本並部署更新；目前的公開資料並未證實漏洞已遭大規模利用，但這不應成為延後修補的理由。
其他 Cisco 產品的 5 項中度風險漏洞 其餘 5 項漏洞影響 Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 系列交換器，以及 Packaged Contact Center Enterprise。
Unified Intelligence Center：CVE-2026-20327 這是一項需驗證、需在本機操作的盲 SQL 注入漏洞，CVSS 6.5 。具備有效帳戶的使用者可透過網頁管理介面讀取內部資料庫資料。
Cisco 列出的修補版本為 12.6(2) ES08 及 15.0(1) SU2 ；12.6 之前的版本則必須遷移至受支援的修補版本。
Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed ，並表示沒有替代緩解措施或已知惡意利用。
RoomOS：CVE-2026-20302 RoomOS USB 驅動程式堆疊存在漏洞，CVSS 6.1 。利用條件包括取得實體 USB 存取權，但成功後可能以 root 權限執行任意程式碼。
地端部署的修補版本為 11.32.7.0 及 26.7.2.2 ；具備雲端感知功能的部署則應使用 11.40.1.1 及 26.7.1.12 。Cisco 將漏洞發現者列為 NATO Cyber Security Centre 的 Jean-Michel Huguet ，並表示目前沒有已知利用或替代緩解措施。
Industrial Ethernet 1000 系列交換器 兩項交換器漏洞均在 1.9.6 版 修補；1.9 之前的版本必須遷移至已修補版本。
CVE-2026-20232 ：儲存型跨網站指令碼（XSS），CVSS 5.4 。已驗證的遠端使用者可注入指令碼，並在另一名使用者的管理介面權限環境中執行。Cisco 將漏洞發現者列為 Rockwell Automation 。CVE-2026-20177 ：管理平面流量洪水導致的阻斷服務漏洞，CVSS 5.3 。未經驗證的攻擊者可灌入 ICMP、SSH 或 HTTP 流量，使圖形介面、SSH 或 API 無法使用，但資料轉送功能不受影響。Cisco 表示此問題由內部發現。 Cisco 表示，兩項漏洞均沒有替代緩解措施或已知惡意利用。
Packaged CCE 與 Unified CCE：CVE-2026-20314 這是一項需驗證的遠端伺服器端請求偽造（SSRF）漏洞，CVSS 5.0 。攻擊者可傳送特製 HTTP 請求，誘使受影響伺服器發出任意網路請求。
修補版本為 15.0(1)ES202607 ；15.0 之前的版本必須遷移至已修補版本。Cisco 將漏洞發現者列為 Spark Professional Services 的 Hesham Ahmed ，並表示沒有替代緩解措施或已知利用案例。
管理員現在應採取的行動
盤點受影響產品與版本。 核對 Crosswork、Secure Workload、BroadWorks、Unified Intelligence Center、RoomOS、Industrial Ethernet 1000 及 CCE 的部署版本。優先處理不需驗證的風險。 Crosswork 的關鍵漏洞及 BroadWorks 的 CVE-2026-20320 不依賴部分中度風險漏洞所要求的同類型帳戶驗證。部署產品指定的修補版本。 主要目標版本包括 Crosswork 7.2.1-SP 、Secure Workload 3.10.9.1 或 4.0.4.16 、BroadWorks RI.2026.07 、Unified Intelligence Center 12.6(2) ES08 或 15.0(1) SU2 、Industrial Ethernet 1000 1.9.6 ，以及 CCE 15.0(1)ES202607 。RoomOS 則應按照部署模式選擇對應更新。 更新 Secure Workload 的所有必要元件。 Cisco 特別要求地端部署檢查 Cluster、Agent 及 Connector 元件。 持續留意後續利用情報。 「目前尚未知悉遭利用」只代表 Cisco 在發布公告時的掌握情況，並不保證漏洞日後不會被攻擊者利用。 實務上的結論很明確：本批漏洞沒有列出可替代修補方案，而風險最高的問題又涉及網路管理、工作負載控制及通訊基礎設施。企業不應只因目前尚無公開利用報告便觀望，而應立即確認版本，並安排部署適用的 Cisco 更新。
qcsstudio.com
Cisco Advance Notification for Publication of | Advisory | QCS
cisco.comCisco Advance Notification for Publication of August 19 ...
cybersecuritynews.comCisco External Entity Injection Vulnerability Allows Attackers to Read Sensitive Data
cyber.gc.caCisco security advisory (AV26-834) - Canadian Centre for Cyber ...
opencve.alliance.unm.eduCVE-2026-20359 - Vulnerability Details - OpenCVE