Cisco Security Advisory 中文 关注 思科定期发布安全公告，以告知用户他们产品中的漏洞，并提供解决这些问题的指导。这些公告涵盖了广泛的产品和服务，包括软件和硬件。公告通常包括关于漏洞的详细信息、其影响和缓解或修复步骤。要获取最新信息，可以访问思科官方网站上的思科安全公告页面。 Cisco Security Advisory sec.cloudapps.cisco.com RSS sec.cloudapps.cisco.com Cisco Security Advisory 中文 RSS thenote.app
Cisco 身份服务引擎授权绕过漏洞” Cisco Identity Services Engine (ISE) 和 Cisco ISE 被动身份连接器 (ISE-PIC) 的授权机制中存在一个漏洞，可能允许未经认证的远程攻击者获取端点身份证书。该漏洞是由于授权检查不当所致。攻击者可通过向受影响设备发送精心构造的请求来利用此漏洞。成功利用该漏洞后，攻击者可能绕过授权限制以获取端点证书。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO安全影响评级：中等CVE：CVE-2026-20241 Cisco Identity Services Engine Authorization Bypass Vulnerability sec.cloudapps.cisco.com +1
Cisco UCS Central 软件远程代码执行漏洞” Cisco UCS Central 软件在其基于 Web 的管理界面中存在一个严重漏洞。该缺陷允许经过身份验证的远程攻击者执行任意代码或访问敏感信息。该漏洞源于对 HTTP 请求中用户输入的验证不足。攻击者可通过向易受攻击的端点发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者能够运行任意命令并将文件写入文件系统，此外还可获取敏感信息。利用该漏洞需要拥有受影响设备的合法用户凭据。Cisco 已发布软件更新以修复此漏洞。目前尚无缓解此问题的变通方案。该漏洞的安全影响评级为高，其 CVE 编号为 CVE-2026-76506。 Cisco UCS Central Software Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco 统一通信管理器跨站脚本漏洞” Cisco Unified Communications Manager（统一通信管理器）和 Cisco Unified Communications Manager Session Management Edition（统一通信管理器会话管理版）的基于 Web 的管理界面存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者对使用该界面的用户发起跨站脚本（XSS）攻击。该漏洞的存在是因为基于 Web 的管理界面未能正确验证用户提供的输入。攻击者可通过诱导界面用户点击精心构造的链接来利用此漏洞。成功利用该漏洞后，攻击者可能在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5z安全影响评级：中等CVE：CVE-2026-76419 Cisco Unified Communications Manager Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件远程访问 SSL VPN 隧道拒绝服务漏洞” Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务存在一个漏洞，可能允许未经身份验证的远程攻击者导致设备意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于在隧道组中配置二次身份验证时出现的逻辑错误所致。攻击者可通过向 SSL 远程访问 VPN 连接发送精心构造的请求来利用此漏洞。成功利用该漏洞可能导致受影响设备重启，进而引发 DoS 状况。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75安全影响评级：高CVE：CVE-2026-76418 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco 2026 年 11 月 4 日安全公告发布提前通知” 2026 年 11 月 4 日，思科产品安全事件响应小组（PSIRT）将发布安全公告，披露以下思科产品的安全漏洞信息，并同步提供修复软件版本：- 身份服务引擎（ISE） - UCS Central 软件 - 统一通信管理器为修复将于 2026 年 11 月 4 日披露的安全漏洞，思科强烈建议客户升级至公告中指定的修复软件版本。重要提示：思科 PSIRT 计划在 2026 年剩余日历年内不再发布任何安全加固类安全公告以披露安全漏洞信息。下一次计划发布的安全加固版本安全公告将于 2027 年 1 月 20 日。有关思科 PSIRT 漏洞披露变更的更多信息，请参阅《夯实基础：面向 AI 加速漏洞发现的以客户为中心的可靠响应》。安全影响评级：信息性 Cisco Advance Notification for Publication of November 4, 2026, Security Advisories sec.cloudapps.cisco.com +1
Node.js 中影响思科产品的漏洞：2026 年 10 月 Node.js 已于 2026 年 10 月 21 日为其 22.x、24.x 和 26.x 支持版本线发布了安全更新。这些更新解决了影响关键功能的多个漏洞。受影响的区域包括 Brotli 解码器、DNS 解析以及 TLS 证书验证。部分漏洞具有高风险安全影响评级。具体而言，CVE-2026-111497 因 Brotli 解码器中的越界写入问题，可能导致远程代码执行。CVE-2026-105482 涉及当嵌入 NUL 字符时发生的 DNS 解析截断。两个漏洞 CVE-2026-105483 和 CVE-2026-106069 分别允许使用全角 IP 数字或非规范 IP 地址绕过 TLS 主机名验证。这些漏洞存在远程代码执行和流量拦截的风险。Cisco 已确认，其公告中未列出的产品不受影响。随着更多信息的获取，该公告将予以更新。 Vulnerabilities in node.js Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com +1
Cisco 关于紧急不信任 eMudhra 根证书和中间证书颁发机构的通告” 2026 年 10 月 17 日至 10 月 20 日期间，发现一起涉及由 eMudhra 管理的证书颁发机构（Certificate Authorities）的关键安全漏洞。一名安全研究人员演示指出，由于 2025 年 4 月在其密钥生成仪式（Key Generation Ceremony, KGC）中发生前所未有的错误，eMudhra 的八个中间证书的私钥已从根本上失效。这使得任何人都能在数秒内通过暴力破解获取这些私钥。更多信息请参阅 eMudhra 中间 CA 泄露公告以及 Cisco Talos 博客文章《Compromised eMudhra intermediate certificates》。重要提示：如果某产品未列于本通告中，则 Cisco 的审查表明该产品不受此漏洞影响。本通告将在获得更多信息时进行更新。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1r安全影响评级：信息性 Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities sec.cloudapps.cisco.com +1
影响思科产品的 PHP 漏洞：2026 年 10 月 10 月 21 日，PHP 基金会宣布发布一个关键 PHP 安全更新，以解决两个关键漏洞：CVE-2026-109618 - 通过 OOM 损坏导致的远程代码执行（RCE） CVE-2026-109619 - 通过陈旧的全局状态导致的远程代码执行（RCE）有关这些漏洞的信息，请参阅公告 GHSA-w8hw-w9fx-j79w 和 GHSA-6wmf-4rv5-p3rp。这些漏洞被统称为 PHP2shell。该公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq安全影响评级：关键 Vulnerabilities in PHP Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com +1
多种思科产品 Snort 3 通用路由封装拒绝服务漏洞 多个 Cisco 产品受到 Snort 3 检测引擎中通用路由封装（GRE）隧道解封装功能存在的一个漏洞影响，该漏洞可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎意外重启。此漏洞是由于对嵌套 GRE 流量的处理不当所致。攻击者可通过受影响的设备发送精心构造的 GRE 载荷来利用此漏洞。成功利用该漏洞可能使攻击者触发 Snort 3 检测引擎的意外重新加载，具体结果取决于设备配置，可能导致绕过或拒绝服务（DoS）条件。有关详细信息，请参阅本通告的“详情”部分。Snort 3 检测引擎将自动重启，无需人工干预。Cisco 已发布解决此漏洞的软件更新。目前尚无针对此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTv本通告属于一组通告的一部分。要获取通告的完整列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布提前通知。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个 Cisco 产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-20221 Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco IOS XR 软件 ASR 9000 系列路由器 IPv4 单播数据包拒绝服务漏洞 Cisco IOS XR 软件中 IPv4 数据包处理功能存在漏洞，该漏洞影响 Cisco ASR 9000 和 9900 系列聚合服务路由器，以及 Cisco ASR 9902 和 9903 紧凑型高性能路由器。未经身份验证的远程攻击者可能利用此漏洞引发网络处理器（NP）错误，导致线路卡复位或关闭，并造成拒绝服务（DoS）条件。该漏洞源于对接收于受影响线路卡接口并被处理为“发往本端”流量的恶意构造 IPv4 数据包的不正确处理。此问题可能导致 NP 复位，在受影响线路卡恢复期间造成流量丢失。在重复复位的情况下，网络处理器可能进入持久关闭状态，此时需要显式重新加载线路卡以恢复流量。该漏洞位于 IPv4 数据包处理路径中。 transit IPv4 流量不会触发此问题，IPv6 流量也无法触发此问题。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN安全影响评级：高CVE：CVE-2026-76505 Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability sec.cloudapps.cisco.com +1
多种思科产品 Snort 3 Visual Basic for Applications 缓冲区溢出拒绝服务漏洞 Snort 3 的多个 Cisco 产品中，Visual Basic for Applications (VBA) 解压缩引擎存在一个漏洞，可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于 Snort 3 在解压由用户控制的 VBA 数据时，范围检查不当所致。攻击者可以通过向目标设备的 Snort 3 检测引擎发送精心构造的 VBA 数据来利用此漏洞。成功利用该漏洞可能导致堆栈数据溢出，进而引发 DoS 状况。Cisco 已发布解决此漏洞的软件更新。此外，还存在一种可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9本通告属于一组通告的一部分。要查看完整的通告列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布通知（Cisco Advance Notification for Publication of October 21, 2026, Security Advisories）。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个 Cisco 产品 Snort 3 安全加固发布（Multiple Cisco Products Snort 3 Security Hardening Release: October 2026）。安全影响评级：中等CVE：CVE-2026-20218 Multiple Cisco Products Snort 3 Visual Basic for Applications Buffer Overflow Denial of Service Vulnerability sec.cloudapps.cisco.com +1
多个思科产品 Snort 3 拒绝服务漏洞 多个思科产品受到 Snort 3 检测引擎中一个漏洞的影响，该漏洞可能允许未经身份验证的远程攻击者导致检测引擎意外重启，从而引发拒绝服务（DoS）状况。该漏洞是由于在编解码器中处理通用分组无线服务（GPRS）隧道协议（GTP）扩展报头时的逻辑处理缺陷所致。攻击者可以通过向受影响设备的 Snort 3 检测引擎发送包含这些报头的精心构造的碎片化 UDP 数据报来利用此漏洞。成功的利用可能导致检测引擎进入无限循环，从而引发 DoS 状况。思科已发布解决此漏洞的软件更新。此外，还存在可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-Rmecfepz本通告属于一组通告的一部分。要查看通告的完整列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布提前通知。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个思科产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-76445 Multiple Cisco Products Snort 3 Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco 统一通信管理器不当访问控制漏洞 Cisco Unified Communications Manager（统一通信管理器，Unified CM）和 Cisco Unified Communications Manager Session Management Edition（统一通信管理器会话管理版，Unified CM SME）中存在一个漏洞，可能允许未经身份验证的远程攻击者对受影响设备实施访问控制绕过攻击。该漏洞源于对特定 HTTP 请求的输入验证不当。攻击者可通过向受影响设备发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可能访问超出其预期访问范围的网络部分。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2本安全公告属于一组安全公告的一部分。有关完整的安全公告列表及相应链接，请参阅 Cisco 2026 年 10 月 21 日安全公告发布提前通知。此外，有关 Cisco Unified CM 改进和修复的进一步文档，请参阅 Cisco 统一通信产品安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-76487 Cisco Unified Communications Manager Improper Access Control Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Client Secure Firewall 姿态模块权限提升漏洞” 在 Cisco Secure Client 的 Secure Firewall Posture 模块的进程间通信（IPC）通道中发现了一个严重漏洞。该缺陷允许经过身份验证的本地攻击者提升受影响设备上的权限。此漏洞源于对用户输入的不充分验证。攻击者可以通过向本地套接字发送精心构造的 IPC 消息来利用该漏洞。成功利用后，攻击者可以使用 SYSTEM 或 root 权限执行有限的文件写入操作。虽然该漏洞影响 Windows、macOS 和 Linux 系统，但在 macOS 和 Linux 上风险更高。在这些操作系统上，攻击者可以获得完整的 root 权限。鉴于存在完全 root 权限被攻破的潜在风险，Cisco 将安全影响评级定为“高”，尽管初始评分为“中”。Cisco 已发布软件更新以解决此漏洞。目前尚无变通措施。本通告详述了一项需要用户立即关注的严重安全问题。该漏洞的编号为 CVE-2026-76462。 Cisco Secure Client Secure Firewall Posture Module Privilege Escalation Vulnerability sec.cloudapps.cisco.com +1
开源 Snort 3 控制通道套接字任意命令执行漏洞 Open Source Snort 3 控制通道套接字实现中存在一个漏洞，可能允许具有低权限的已认证本地攻击者以 Snort 3 进程用户的身份执行任意命令。该漏洞的成因在于本地用户连接至 Snort 控制通道套接字时缺乏身份验证。攻击者可通过以本地用户身份连接至 Snort 3 控制通道套接字来利用此漏洞。成功利用该漏洞后，攻击者不仅可以执行任意命令，还可读取和写入 Snort 3 进程内存。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的临时措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfe本通告属于一组通告的一部分。如需获取完整通告列表及相应链接，请参阅 2026 年 10 月 21 日 Cisco 安全通告发布提前通知。此外，有关 Open Source Snort 3 改进和修复的进一步文档，请参阅《Multiple Cisco Products Snort 3 安全加固发布：2026 年 10 月》。安全影响评级：高CVE：CVE-2026-76524 Open Source Snort 3 Control Channel Socket Arbitrary Command Execution Vulnerability sec.cloudapps.cisco.com +1
多个思科产品 Snort 3 拒绝服务漏洞 多个思科产品受到 Snort 3 检测引擎中存在漏洞的影响，这些漏洞可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎意外重启，从而引发拒绝服务（DoS）状况。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。思科已发布解决这些漏洞的软件更新。目前尚无针对这些漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-misc-dos-6mB22qAK本通告属于一组通告的一部分。要查看通告的完整列表及相应链接，请参阅 2026 年 10 月 21 日安全通告发布提前通知。此外，有关开源 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个思科产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-20019、CVE-2026-20179、CVE-2026-20197、CVE-2026-76489 Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Expressway 系列远程代码执行漏洞” Cisco Expressway 系列设备存在漏洞，允许未经身份验证的远程攻击者获取 root 权限。该关键漏洞可导致任意操作系统命令执行。此缺陷源于在启用集群的 TLS Verify 模式时，持久性 Cookie 处理不当且客户端证书验证不足。攻击者若持有这些 Cookie 并调用数据库服务上的特定 RPC 命令，即可利用该漏洞。成功利用后，攻击者将获得受影响设备操作系统的 root 权限。Cisco Expressway Core 和 Edge 设备均受此影响。Cisco 已发布软件更新以解决此漏洞。目前尚无可用变通方案以缓解该风险。本通告属于一组安全通告的一部分。有关详细信息，请参阅 Cisco 的安全通告和加固发布版本。该漏洞的标识为 CVE-2026-76466。 Cisco Expressway Series Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco Expressway 系列信息泄露漏洞” Cisco Expressway 系列中存在一个漏洞，可能允许未经身份验证的远程攻击者从受影响的设备获取敏感信息。该漏洞是由于在移动和远程访问（MRA）配置过程中，对 HTTP 请求的授权检查不足所致。攻击者可通过向受影响设备提交精心构造的 URL 请求来利用此漏洞。成功利用后，攻击者可能访问其本无权访问的敏感信息。注意：Cisco Expressway 系列指 Cisco Expressway Core（Expressway-C）设备和 Cisco Expressway Edge（Expressway-E）设备。Cisco 已发布修复此漏洞的软件更新。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTS本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 10 月 21 日安全通告发布提前通知。此外，有关 Cisco Expressway 系列改进和修复的进一步文档，请参阅 Cisco Expressway 系列安全加固发布：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-76435 Cisco Expressway Series Information Disclosure Vulnerability sec.cloudapps.cisco.com +1
Cisco Expressway 系列安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科 Expressway 系列软件工程团队已开展全面的内部安全审查。此次审查促成了一次软件加固发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试期间发现的，目前已知并未被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了分组，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科 Expressway 系列涵盖思科 Expressway 核心（Expressway-C）设备和思科 Expressway 边缘（Expressway-E）设备。注意：思科可能会发布单独的安全公告，提供本所发布版本中解决的各个漏洞的更多详细信息。思科已发布软件更新以解决这些漏洞。目前不存在可解决这些漏洞的变通方案。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs本安全公告属于一组安全公告的一部分。如需查看完整的安全公告列表及相应链接，请参阅思科 2026 年 10 月 21 日安全公告发布提前通知。安全影响评级：高CVE：CVE-2026-76490、CVE-2026-76491、CVE-2026-76492、CVE-2026-76493、CVE-2026-76494、CVE-2026-76495、CVE-2026-76496、CVE-2026-76497 Cisco Expressway Series Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
多个思科产品 Snort 3 安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科拥有的开源 Snort 3 软件工程团队已开展全面内部安全审查。此次审查促成了软件加固发布，以解决多个内部发现的安全漏洞。由 CVE-2026-20043 追踪的漏洞涉及越界写入问题，这些问题归类于通用弱点枚举（CWE）基础类别 CWE-787。作为思科持续致力于主动安全与产品质量的一部分，思科拥有的开源 Snort 3 工程团队已开展全面内部安全审查。此次审查促成了软件加固发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试中发现的，目前已知并未被主动利用。为协助客户进行补丁修复并简化披露流程，思科已根据这些漏洞的底层弱点类别——通用弱点枚举（CWE）——对这些问题进行分组，并为每个 CWE 分组分配一个唯一的通用漏洞披露标识符（CVE ID）。注意：思科可能会发布单独的安全公告，提供关于本发布中所解决各个漏洞的更多详细信息。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通措施。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe本安全公告属于一组安全公告的一部分。如需查看完整公告列表及相应链接，请参阅思科 2026 年 10 月 21 日安全公告发布提前通知。安全影响评级：严重CVE：CVE-2026-20043、CVE-2026-20236、CVE-2026-20291、CVE-2026-20356 Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
多个思科产品 Snort 3 SMTP MIME 拒绝服务漏洞 多个思科产品受到 Snort 3 SMTP MIME 解码器中存在的一个漏洞的影响，该漏洞可能允许未经身份验证的远程攻击者导致 Snort 3 检测引擎重启。此漏洞是由于解析 SMTP 报头中的 MIME 字段时缺乏错误检查所致。攻击者可以通过发送精心构造的 SMTP 数据包，利用已建立的连接将其传输给 Snort 3 进行解析，从而利用此漏洞。成功的利用可能导致当 Snort 3 检测引擎意外重启时出现拒绝服务（DoS）状况。思科已发布解决此漏洞的软件更新。目前尚无针对此漏洞的变通措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKkt本通告属于一组通告的一部分。如需查看完整的通告列表及相应链接，请参阅 2026 年 10 月 21 日思科安全通告发布提前通知。此外，有关 Snort 3 改进和修复的进一步文档，请参阅 2026 年 10 月多个思科产品 Snort 3 安全加固发布。安全影响评级：中等CVE：CVE-2026-20011 Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco 统一通信产品安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科紧急应答器（Cisco Emergency Responder）、思科 Prime 协作部署（Cisco Prime Collaboration Deployment）、思科统一通信管理器（Cisco Unified Communications Manager，简称 Unified CM）、思科统一通信管理器即时通信与存在服务（Cisco Unified Communications Manager IM & Presence Service，简称 Unified CM IM&P）、思科统一通信管理器会话管理版（Cisco Unified Communications Manager Session Management Edition，简称 Unified CM SME）以及思科 Unity Connection 的工程团队已开展全面的内部安全审查。此次审查促成了针对多个内部发现漏洞的软件加固版本发布。这些漏洞是在内部测试期间发现的，目前已知并未被主动利用。为协助客户进行补丁修复并简化披露流程，思科已根据这些漏洞的底层弱点分类——常见弱点枚举（Common Weakness Enumeration，简称 CWE）——将这些问题进行分组，并为每个 CWE 分组分配一个唯一的常见漏洞与暴露标识符（CVE ID）。注意：思科可能会发布单独的安全公告，以提供本所涉漏洞的更多详细信息。思科已发布针对这些漏洞的软件更新。目前尚无针对这些漏洞的变通措施。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3本安全公告属于一组安全公告的一部分。如需查看完整公告列表及相应链接，请参阅《2026 年 10 月 21 日思科安全公告发布提前通知》。安全影响评级：严重CVE：CVE-2026-76473、CVE-2026-76474、CVE-2026-76475、CVE-2026-76476、CVE-2026-76477、CVE-2026-76478、CVE-2026-76479、CVE-2026-76481 Cisco Unified Communications Products Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco Secure Email Gateway 任意文件写入漏洞” Cisco Secure Email Gateway 的高级恶意软件防护功能存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者向操作系统写入任意文件。此问题源于在文件信誉服务启用时，对电子邮件附件的处理不当。攻击者可通过发送特制的电子邮件附件来利用此漏洞。成功利用后，攻击者将获得文件写入和命令执行的 root 权限。Cisco 已发布软件更新以修复此漏洞。目前尚无缓解该风险的变通方法。本通告记录于 CVE-2026-76519。建议用户尽快安装所提供的软件更新。有关安全修复的更多详细信息，请参阅 Cisco Secure Email Gateway 安全加固发布说明。 Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com +1
Cisco 关于 2026 年 10 月 21 日安全公告发布的提前通知” 2026 年 10 月 21 日，思科产品安全事件响应小组（PSIRT）将发布安全公告，披露以下思科产品的安全漏洞信息，并同步提供修复软件版本：- Expressway 系列（安全加固版本） - ASR 9000 系列路由器的 IOS XR 软件 - Secure Client - Snort（安全加固版本） - 统一通信产品（安全加固版本）为修复将于 2026 年 10 月 21 日披露的漏洞，思科强烈建议客户升级至公告中指定的修复软件版本。有关思科 PSIRT 漏洞披露变更的更多信息，请参阅《夯实基础：面向 AI 加速漏洞发现的可预测、以客户为中心响应》。安全影响评级：信息性 Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器 API 命令注入漏洞” 在 Cisco APIC 的网络管理 Web API 中发现了一个严重漏洞。该缺陷允许经过身份验证的远程攻击者执行任意命令。利用此漏洞需要攻击者拥有有效的管理员凭据。该漏洞源于 API 中对用户提供的命令参数验证不足。通过发送特制的输入，攻击者可获得受影响设备操作系统的 root 级权限。Cisco 已发布软件更新以修复此安全问题。遗憾的是，目前尚无可用的缓解措施。该公告提供了详细信息，并可在线访问。此公告是 Cisco 发布的一系列安全更新公告之一。该漏洞的整体安全影响评级为中等。 Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件 Python 沙箱逃逸漏洞” 在 Cisco NX-OS 软件的 Python 解释器中发现了一个漏洞。该缺陷允许已认证且拥有低权限的本地攻击者突破 Python 沙箱。此漏洞源于解释器内对用户提供的输入验证不足。通过操纵某些 Python 函数，攻击者可实现沙箱逃逸。成功利用该漏洞将使攻击者能够在设备操作系统上执行未经授权的命令。至关重要的是，攻击者必须拥有 Python 执行权限才能利用此漏洞。Cisco 已发布软件更新以解决此安全问题。目前尚无其他替代缓解措施。该漏洞的安全影响评级为中等。此特定漏洞的编号为 CVE-2026-20032。 Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件 NX-API 远程代码执行漏洞” Cisco NX-OS 软件的 NX-API 功能存在一个严重漏洞，标识为 CVE-2026-76471。该缺陷允许未经认证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。该漏洞源于对发送至 NX-API 的数据输入验证不足。攻击者可通过向 NX-API 发送特制的 HTTP 请求利用此漏洞。成功利用可导致 root 级别的任意代码执行。此外，还可能触发进程崩溃，进而导致设备重启并引发拒绝服务。Cisco 已发布软件更新以修复此漏洞。目前尚无可用的缓解措施。该漏洞的安全影响评级为严重。更多详细信息请参阅 Cisco 安全公告。 Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科应用策略基础设施控制器（APIC）工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些漏洞的底层类别——常见弱点枚举（CWE）——对其进行分组，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfh安全影响评级：严重CVE：CVE-2026-76498、CVE-2026-76499、CVE-2026-76500 Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器未授权文件访问漏洞” Cisco Application Policy Infrastructure Controller (APIC) 中存在一个漏洞，影响其导出策略功能。经过身份验证的远程攻击者可利用此缺陷访问敏感文件。攻击者需拥有有效的管理员凭据才能发起利用。该漏洞的根本原因在于对文件系统资源的访问控制不足。攻击者可通过在特定 UI 字段中提交精心构造的值来触发该漏洞。成功利用后，攻击者可访问底层文件系统中的敏感文件。尤为关键的是，这些文件包含可用于将权限提升至 root 的关键材料。攻击者可在受影响的 APIC 及其管理的交换机上获得 root 权限。Cisco 已部署专门用于修复此漏洞的软件更新。遗憾的是，目前尚无可用的变通措施来缓解此问题。该漏洞被标识为 CVE-2026-76488。Cisco 对此漏洞的安全影响评级为中等。更多详细信息请参阅公告中提供的链接。 Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com +1
Cisco Nexus 9000 系列 Fabric 交换机在 ACI 模式下的端点组合同绕过漏洞 Cisco Nexus 9000 系列 Fabric 交换机在 ACI 模式下的端点组（EPG）合约功能存在漏洞，可能导致未经身份验证的远程攻击者绕过已配置的 EPG 合约。该漏洞源于对 EPG 合约的控制不当。攻击者可通过受影响的设备，发送使用分配给 DHCP 流量的 UDP 源端口和目的端口的 IPv4 或 IPv6 数据包来利用此漏洞。成功利用该漏洞后，攻击者即可绕过受影响设备上的 EPG 合约。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的临时规避措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLf本通告属于一系列通告的一部分。如需查看通告的完整列表及相应链接，请参阅 2026 年 10 月 7 日 Cisco 安全通告发布提前通知。此外，有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20038 Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com +1
Cisco License（智能软件管理器）本地部署漏洞” Cisco License On-Prem（原 Cisco Smart Software Manager On-Prem，简称 SSM On-Prem）的基于 Web 的管理界面和 API 端点存在多个漏洞，远程攻击者可能利用这些漏洞获取未授权访问权限、访问敏感信息、造成拒绝服务（DoS）条件或提升权限。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhE有关 Cisco License On-Prem（Smart Software Manager）改进和修复的进一步文档，请参阅 Cisco License (Smart Software Manager) On-Prem 安全加固发布说明。安全影响评级：严重CVE：CVE-2026-20328、CVE-2026-76437、CVE-2026-76452、CVE-2026-76454 Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Nexus 3000 和 9000 系列交换机 MPLS OAM 远程代码执行漏洞” Cisco NX-OS 软件在 Nexus 3000 和 9000 系列交换机上的 MPLS OAM 功能中存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或引发拒绝服务。该漏洞源于对 MPLS echo-request 包的验证不当。攻击者可通过向受影响设备的 IP 地址发送特制的 echo-request 来利用此漏洞。成功利用将授予 root 访问权限，并可能导致进程崩溃。这进一步可能引发设备重新加载，从而导致拒绝服务。Cisco 已发布软件更新以缓解此漏洞。目前尚无针对此特定问题的变通方案。本通告可在 Cisco 安全中心获取，属于一组更大范围的通告之一。有关修复的详细信息记录在 Cisco NX-OS 软件安全加固版本中。该漏洞被标识为 CVE-2026-76465。 Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco Meraki 安全加固发布：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，工程团队开展了一次全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前并无证据表明其正在被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GH安全影响评级：严重CVE：CVE-2026-76463、CVE-2026-76464、CVE-2026-76467、CVE-2026-76468、CVE-2026-76469、CVE-2026-76470、CVE-2026-76472 Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco Nexus 3000 和 9000 系列交换机 NGOAM 远程代码执行漏洞” Cisco NX-OS 软件的下一代 OAM（NGOAM）功能存在多个关键漏洞。这些漏洞允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。根本原因是当 NGOAM 在受影响设备上启用时，对 IP 流量的输入验证不当。攻击者可通过向 IP 接口发送特制数据包来利用这些漏洞。成功利用可导致以 root 权限执行任意代码。此外，还可能引发进程崩溃，导致设备重新加载并造成拒绝服务。各漏洞的具体利用所需功能要求有所不同。Cisco 已发布软件更新以解决这些问题。目前尚无变通方法。本通告属于一组更大的安全通告的一部分。这些漏洞的安全影响评级为关键。与此相关的三个 CVE 编号为：CVE-2026-76485、CVE-2026-76486 和 CVE-2026-76501。 Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Finesse 服务端请求伪造漏洞” Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者通过受影响的设备发起服务器端请求伪造（SSRF）攻击。该漏洞源于对特定 HTTP 请求的输入验证不当。攻击者可通过向受影响设备发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可能获取与受影响设备关联的服务的有限敏感信息。Cisco 计划发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugS安全影响评级：高CVE：CVE-2026-20362 Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com +1
Cisco 许可证（智能软件管理器）本地部署安全加固版本：2026 年 10 月 作为思科持续致力于主动安全与产品质量的一部分，思科许可证本地部署（原思科智能软件管理器本地部署，即 SSM On-Prem）工程团队已开展全面内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据底层漏洞类别——常见弱点枚举（CWE）——对这些问题进行归类，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhf安全影响评级：严重CVE：CVE-2026-76480、CVE-2026-76482、CVE-2026-76483、CVE-2026-76484 Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco NX-OS 软件控制平面拒绝服务漏洞” Cisco NX-OS 软件中存在一个漏洞，允许未经认证的远程攻击者耗尽系统资源，导致拒绝服务（DoS）条件。该漏洞的存在是因为对某些协议未正确实施速率限制。攻击者可以通过向受影响设备的数据平面接口发送高频率的 UDP 或 TCP 连接来利用此漏洞。成功的利用可能导致各种路由和控制平面协议因部分数据包丢失和暂时中断而出现不稳定，从而引发 DoS 条件。该 DoS 条件将在高流量停止后不久自动清除，无需人工干预。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 10 月 7 日安全通告发布提前通知。有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20173 Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科 NX-OS 软件工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个漏洞分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtR安全影响评级：严重CVE：CVE-2026-76453、CVE-2026-76455、CVE-2026-76456、CVE-2026-76457、CVE-2026-76458、CVE-2026-76459 Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco 关于 2026 年 10 月 7 日安全公告发布的提前通知” 2026 年 10 月 7 日，思科产品安全事件响应小组（PSIRT）将发布安全公告，披露以下思科产品的安全漏洞信息，并同步提供修复软件版本：应用策略基础架构控制器（安全加固版本） Finesse License On-Prem，原名为 Cisco Smart Software Manager On-Prem（安全加固版本） Meraki（安全加固版本） MDS 9000、Nexus 3000、7000 和 9000 系列交换机、ACI 模式下的 Nexus 9000 以及 UCS Fabric Interconnects 的 NX-OS 软件（安全加固版本）为修复将于 2026 年 10 月 7 日披露的漏洞，思科强烈建议客户升级至公告中指定的修复软件版本。有关思科 PSIRT 漏洞披露变更的更多信息，请参阅《夯实基础：面向 AI 加速漏洞发现的可预测、以客户为中心响应》。安全影响评级：信息性 Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com +1
Cisco Catalyst SD-WAN Manager API 身份验证绕过漏洞” Cisco Catalyst SD-WAN Manager 的 API 基于会话的身份验证管理存在漏洞，可能允许未经身份验证的远程攻击者以管理员用户权限访问受影响的系统。该漏洞源于对 HTTP 请求中 URI 编码的处理不当，导致请求可绕过旨在限制对特定 API 端点访问的身份验证规则。攻击者可通过向受影响系统的 API 发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可绕过身份验证并以管理员用户身份访问 API。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU安全影响评级：严重CVE：CVE-2026-76504 Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com +1
思科身份服务引擎漏洞 Cisco Identity Services Engine (ISE) 和 Cisco ISE 被动身份连接器 (ISE-PIC) 中存在多个漏洞，远程攻击者可能利用这些漏洞绕过 REST API 的身份验证，实现远程代码执行，执行 SQL 注入攻击，并对受影响设备发起 XML 外部实体注入攻击。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：严重CVE：CVE-2026-76423、CVE-2026-76424、CVE-2026-76425、CVE-2026-76426、CVE-2026-76427、CVE-2026-76428 Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com +1
Cisco ThousandEyes 虚拟设备认证 Web 界面命令注入漏洞” Cisco ThousandEyes 虚拟设备基于 Web 的管理界面存在一个漏洞，可能允许经过身份验证的远程攻击者注入任意操作系统命令。该漏洞是由于对基于 Web 的管理界面的用户输入验证不当所致。攻击者可以通过保存包含恶意值的配置详情来利用此漏洞。成功利用该漏洞后，攻击者可以以 root 权限执行任意操作系统命令。利用此漏洞需要攻击者拥有有效的管理员凭据。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-teva-os-command-W4GAO6jp安全影响评级：中等CVE：CVE-2026-20350 Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability sec.cloudapps.cisco.com +1
思科安全防火墙自适应安全设备（ASA）及用于安全防火墙 3100 和 4200 系列的安全防火墙威胁防御软件的 DTLS 拒绝服务漏洞 Cisco Secure Firewall 3100 系列和 4200 系列设备的 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中，Datagram TLS (DTLS) 消息处理存在一个漏洞。该漏洞可能允许未经认证的远程攻击者对受影响设备造成拒绝服务（DoS）条件。此漏洞源于处理某些 DTLS 消息时资源管理不当。攻击者可通过向受影响设备发送精心构造的 DTLS 流量流来利用此漏洞。成功利用可能导致设备重新加载，从而引发 DoS 条件。Cisco 已发布解决此漏洞的软件更新。此外，还存在可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅《Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月》。安全影响评级：高CVE：CVE-2026-20250 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Identity Services Engine 跨站脚本漏洞” Cisco Identity Services Engine (ISE) 基于 Web 的管理界面存在一个漏洞，可能允许未经认证的远程攻击者对该界面的用户发起反射型跨站脚本（XSS）攻击。该漏洞的存在是因为基于 Web 的管理界面未能正确验证用户提供的输入。攻击者可通过诱导界面用户点击精心构造的链接来利用此漏洞。成功利用后，攻击者可能在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。Cisco 已发布修复此漏洞的软件更新。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQ本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20309 Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎 RADIUS 拒绝服务漏洞 Cisco Identity Services Engine (ISE) 的 RADIUS 功能中存在一个漏洞，可能允许未经认证的远程攻击者对受影响设备造成拒绝服务（DoS）条件。该漏洞源于对某些 RADIUS 请求的处理不当。攻击者可通过直接向受影响设备发送精心构造的 RADIUS 请求来利用此漏洞。成功利用后，攻击者可能导致 ISE 节点不可用。对于处于该状态的单节点部署，尚未完成身份验证的端点将无法访问网络，直到节点自行恢复。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw本通告属于一组通告的一部分。有关完整通告列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅《Cisco Identity Services Engine 安全加固版本：2026 年 9 月》。安全影响评级：高CVE：CVE-2026-20352 Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件 IKEv2 证书认证拒绝服务漏洞 Internet Key Exchange 版本 2（IKEv2）中认证认证功能存在漏洞，该漏洞影响 Cisco Secure Firewall 自适应安全设备（ASA）软件和 Cisco Secure Firewall 威胁防御（FTD）软件。此漏洞可能允许未经认证的远程攻击者导致受影响的设备意外重启。该漏洞源于 IKEv2 连接建立过程中证书认证阶段的逻辑错误。攻击者可通过尝试使用特制的证书建立 IKEv2 VPN 连接来利用此漏洞。成功利用可能导致 IKEv2 进程崩溃，从而引发拒绝服务（DoS）条件。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall 威胁防御软件和 Secure Firewall 管理中心软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20249 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件 TCP DNS 拒绝服务漏洞 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中 DNS over TCP 实现存在一个漏洞，允许未经认证的远程攻击者导致 TCP DNS 响应处理器意外重启，从而引发设备重新加载。该漏洞源于解析 DNS 查询及跟踪传入缓冲区大小时出现的逻辑错误。攻击者可通过构造针对目标设备发出的 DNS 查询的回复来利用此漏洞。成功利用该漏洞可导致设备重新加载，进而引发拒绝服务（DoS）条件。注意：攻击者必须能够响应来自该设备的 DNS 查询，这可通过控制 DNS 服务或通过中间人攻击实现。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅《Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月》。安全影响评级：中等CVE：CVE-2026-20248 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎身份验证绕过漏洞” 已在 Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 中识别出多个漏洞。这些漏洞可能允许远程攻击者获取未授权的数据访问或进行数据篡改。攻击者还可能通过这些缺陷获取敏感信息。此外，攻击者有可能在受影响设备上触发证书和密钥材料的重新加载。Cisco 已发布软件更新以解决这些漏洞。遗憾的是，目前尚无其他替代方案或变通方法可缓解这些安全问题。这些漏洞的安全影响评级被定为中等。多个 CVE 标识符与这些特定漏洞相关联。有关详细信息，用户应查阅提供的公告链接。该公告是 Cisco 更大规模安全更新发布的一部分。 Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备、Secure Firewall 威胁防御和 Secure Firewall 管理中心软件加固版本：2026 年 9 月 作为思科持续致力于主动安全与产品质量的一部分，思科安全防火墙自适应安全设备（ASA）软件、思科安全防火墙威胁防御（FTD）软件和思科安全防火墙管理中心（FMC）软件工程团队已开展了一次全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，其中两个已知正被主动利用。更多信息请参阅以下通告：思科安全防火墙管理中心软件静态凭据漏洞和思科安全防火墙管理中心软件身份验证绕过漏洞。为协助客户进行补丁修复并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个 CWE 分组分配了一个唯一的常见漏洞与暴露（CVE）标识符。思科已发布软件更新以解决这些漏洞。目前尚无针对这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN本通告属于一组通告的一部分。如需获取完整的通告列表及相应链接，请参阅《2026 年 9 月 16 日安全通告发布提前通知》。安全影响评级：严重CVE：CVE-2026-20329、CVE-2026-20330、CVE-2026-20331、CVE-2026-20332、CVE-2026-20333、CVE-2026-20334、CVE-2026-20335、CVE-2026-20336 Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com +1
Cisco Secure Firewall 管理中心和 Secure Firewall 威胁防御软件 sftunnel 漏洞” Cisco Secure Firewall Management Center (FMC) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中存在多个漏洞，可能允许未经身份验证的攻击者执行 sftunnel 身份验证绕过或 sftunnel 拒绝服务（DoS）攻击。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20295、CVE-2026-20323 Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com +1
