在 Cisco Secure Client 的 Secure Firewall Posture 模块的进程间通信（IPC）通道中发现了一个严重漏洞。该缺陷允许经过身份验证的本地攻击者提升受影响设备上的权限。此漏洞源于对用户输入的不充分验证。攻击者可以通过向本地套接字发送精心构造的 IPC 消息来利用该漏洞。成功利用后，攻击者可以使用 SYSTEM 或 root 权限执行有限的文件写入操作。虽然该漏洞影响 Windows、macOS 和 Linux 系统，但在 macOS 和 Linux 上风险更高。在这些操作系统上，攻击者可以获得完整的 root 权限。鉴于存在完全 root 权限被攻破的潜在风险，Cisco 将安全影响评级定为“高”，尽管初始评分为“中”。Cisco 已发布软件更新以解决此漏洞。目前尚无变通措施。本通告详述了一项需要用户立即关注的严重安全问题。该漏洞的编号为 CVE-2026-76462。