Cisco Security Advisory 中文 关注 思科定期发布安全公告，以告知用户他们产品中的漏洞，并提供解决这些问题的指导。这些公告涵盖了广泛的产品和服务，包括软件和硬件。公告通常包括关于漏洞的详细信息、其影响和缓解或修复步骤。要获取最新信息，可以访问思科官方网站上的思科安全公告页面。 Cisco Security Advisory sec.cloudapps.cisco.com RSS sec.cloudapps.cisco.com Cisco Security Advisory 中文 RSS thenote.app
Cisco Secure Email Gateway 任意文件写入漏洞” Cisco Secure Email Gateway 的高级恶意软件防护功能存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者向操作系统写入任意文件。此问题源于在文件信誉服务启用时，对电子邮件附件的处理不当。攻击者可通过发送特制的电子邮件附件来利用此漏洞。成功利用后，攻击者将获得文件写入和命令执行的 root 权限。Cisco 已发布软件更新以修复此漏洞。目前尚无缓解该风险的变通方法。本通告记录于 CVE-2026-76519。建议用户尽快安装所提供的软件更新。有关安全修复的更多详细信息，请参阅 Cisco Secure Email Gateway 安全加固发布说明。 Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com +1
Cisco 关于 2026 年 10 月 21 日安全公告发布的提前通知” 2026 年 10 月 21 日，思科产品安全事件响应小组（PSIRT）将发布安全公告，披露以下思科产品的安全漏洞信息，并同步提供修复软件版本：- Expressway 系列（安全加固版本） - ASR 9000 系列路由器的 IOS XR 软件 - Secure Client - Snort（安全加固版本） - 统一通信产品（安全加固版本）为修复将于 2026 年 10 月 21 日披露的漏洞，思科强烈建议客户升级至公告中指定的修复软件版本。有关思科 PSIRT 漏洞披露变更的更多信息，请参阅《夯实基础：面向 AI 加速漏洞发现的可预测、以客户为中心响应》。安全影响评级：信息性 Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com +1
Cisco NX-OS 软件 NX-API 远程代码执行漏洞” Cisco NX-OS 软件的 NX-API 功能存在一个严重漏洞，标识为 CVE-2026-76471。该缺陷允许未经认证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。该漏洞源于对发送至 NX-API 的数据输入验证不足。攻击者可通过向 NX-API 发送特制的 HTTP 请求利用此漏洞。成功利用可导致 root 级别的任意代码执行。此外，还可能触发进程崩溃，进而导致设备重启并引发拒绝服务。Cisco 已发布软件更新以修复此漏洞。目前尚无可用的缓解措施。该漏洞的安全影响评级为严重。更多详细信息请参阅 Cisco 安全公告。 Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco Nexus 3000 和 9000 系列交换机 MPLS OAM 远程代码执行漏洞” Cisco NX-OS 软件在 Nexus 3000 和 9000 系列交换机上的 MPLS OAM 功能中存在一个严重漏洞。该缺陷允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或引发拒绝服务。该漏洞源于对 MPLS echo-request 包的验证不当。攻击者可通过向受影响设备的 IP 地址发送特制的 echo-request 来利用此漏洞。成功利用将授予 root 访问权限，并可能导致进程崩溃。这进一步可能引发设备重新加载，从而导致拒绝服务。Cisco 已发布软件更新以缓解此漏洞。目前尚无针对此特定问题的变通方案。本通告可在 Cisco 安全中心获取，属于一组更大范围的通告之一。有关修复的详细信息记录在 Cisco NX-OS 软件安全加固版本中。该漏洞被标识为 CVE-2026-76465。 Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器未授权文件访问漏洞” Cisco Application Policy Infrastructure Controller (APIC) 中存在一个漏洞，影响其导出策略功能。经过身份验证的远程攻击者可利用此缺陷访问敏感文件。攻击者需拥有有效的管理员凭据才能发起利用。该漏洞的根本原因在于对文件系统资源的访问控制不足。攻击者可通过在特定 UI 字段中提交精心构造的值来触发该漏洞。成功利用后，攻击者可访问底层文件系统中的敏感文件。尤为关键的是，这些文件包含可用于将权限提升至 root 的关键材料。攻击者可在受影响的 APIC 及其管理的交换机上获得 root 权限。Cisco 已部署专门用于修复此漏洞的软件更新。遗憾的是，目前尚无可用的变通措施来缓解此问题。该漏洞被标识为 CVE-2026-76488。Cisco 对此漏洞的安全影响评级为中等。更多详细信息请参阅公告中提供的链接。 Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件控制平面拒绝服务漏洞” Cisco NX-OS 软件中存在一个漏洞，允许未经认证的远程攻击者耗尽系统资源，导致拒绝服务（DoS）条件。该漏洞的存在是因为对某些协议未正确实施速率限制。攻击者可以通过向受影响设备的数据平面接口发送高频率的 UDP 或 TCP 连接来利用此漏洞。成功的利用可能导致各种路由和控制平面协议因部分数据包丢失和暂时中断而出现不稳定，从而引发 DoS 条件。该 DoS 条件将在高流量停止后不久自动清除，无需人工干预。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 10 月 7 日安全通告发布提前通知。有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20173 Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件 Python 沙箱逃逸漏洞” 在 Cisco NX-OS 软件的 Python 解释器中发现了一个漏洞。该缺陷允许已认证且拥有低权限的本地攻击者突破 Python 沙箱。此漏洞源于解释器内对用户提供的输入验证不足。通过操纵某些 Python 函数，攻击者可实现沙箱逃逸。成功利用该漏洞将使攻击者能够在设备操作系统上执行未经授权的命令。至关重要的是，攻击者必须拥有 Python 执行权限才能利用此漏洞。Cisco 已发布软件更新以解决此安全问题。目前尚无其他替代缓解措施。该漏洞的安全影响评级为中等。此特定漏洞的编号为 CVE-2026-20032。 Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com +1
Cisco Nexus 3000 和 9000 系列交换机 NGOAM 远程代码执行漏洞” Cisco NX-OS 软件的下一代 OAM（NGOAM）功能存在多个关键漏洞。这些漏洞允许未经身份验证的远程攻击者执行具有 root 权限的任意代码，或导致拒绝服务。根本原因是当 NGOAM 在受影响设备上启用时，对 IP 流量的输入验证不当。攻击者可通过向 IP 接口发送特制数据包来利用这些漏洞。成功利用可导致以 root 权限执行任意代码。此外，还可能引发进程崩溃，导致设备重新加载并造成拒绝服务。各漏洞的具体利用所需功能要求有所不同。Cisco 已发布软件更新以解决这些问题。目前尚无变通方法。本通告属于一组更大的安全通告的一部分。这些漏洞的安全影响评级为关键。与此相关的三个 CVE 编号为：CVE-2026-76485、CVE-2026-76486 和 CVE-2026-76501。 Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Meraki 安全加固发布：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，工程团队开展了一次全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前并无证据表明其正在被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本安全公告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GH安全影响评级：严重CVE：CVE-2026-76463、CVE-2026-76464、CVE-2026-76467、CVE-2026-76468、CVE-2026-76469、CVE-2026-76470、CVE-2026-76472 Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器 API 命令注入漏洞” 在 Cisco APIC 的网络管理 Web API 中发现了一个严重漏洞。该缺陷允许经过身份验证的远程攻击者执行任意命令。利用此漏洞需要攻击者拥有有效的管理员凭据。该漏洞源于 API 中对用户提供的命令参数验证不足。通过发送特制的输入，攻击者可获得受影响设备操作系统的 root 级权限。Cisco 已发布软件更新以修复此安全问题。遗憾的是，目前尚无可用的缓解措施。该公告提供了详细信息，并可在线访问。此公告是 Cisco 发布的一系列安全更新公告之一。该漏洞的整体安全影响评级为中等。 Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com +1
Cisco 许可证（智能软件管理器）本地部署安全加固版本：2026 年 10 月 作为思科持续致力于主动安全与产品质量的一部分，思科许可证本地部署（原思科智能软件管理器本地部署，即 SSM On-Prem）工程团队已开展全面内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据底层漏洞类别——常见弱点枚举（CWE）——对这些问题进行归类，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhf安全影响评级：严重CVE：CVE-2026-76480、CVE-2026-76482、CVE-2026-76483、CVE-2026-76484 Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco 应用策略基础架构控制器安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科应用策略基础设施控制器（APIC）工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些漏洞的底层类别——常见弱点枚举（CWE）——对其进行分组，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfh安全影响评级：严重CVE：CVE-2026-76498、CVE-2026-76499、CVE-2026-76500 Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco Finesse 服务端请求伪造漏洞” Cisco Finesse 基于 Web 的管理界面存在一个漏洞，可能允许未经身份验证的远程攻击者通过受影响的设备发起服务器端请求伪造（SSRF）攻击。该漏洞源于对特定 HTTP 请求的输入验证不当。攻击者可通过向受影响设备发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可能获取与受影响设备关联的服务的有限敏感信息。Cisco 计划发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugS安全影响评级：高CVE：CVE-2026-20362 Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com +1
Cisco NX-OS 软件安全加固版本：2026 年 10 月” 作为思科持续致力于主动安全与产品质量的一部分，思科 NX-OS 软件工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个漏洞分配了一个统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtR安全影响评级：严重CVE：CVE-2026-76453、CVE-2026-76455、CVE-2026-76456、CVE-2026-76457、CVE-2026-76458、CVE-2026-76459 Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com +1
Cisco Nexus 9000 系列 Fabric 交换机在 ACI 模式下的端点组合同绕过漏洞 Cisco Nexus 9000 系列 Fabric 交换机在 ACI 模式下的端点组（EPG）合约功能存在漏洞，可能导致未经身份验证的远程攻击者绕过已配置的 EPG 合约。该漏洞源于对 EPG 合约的控制不当。攻击者可通过受影响的设备，发送使用分配给 DHCP 流量的 UDP 源端口和目的端口的 IPv4 或 IPv6 数据包来利用此漏洞。成功利用该漏洞后，攻击者即可绕过受影响设备上的 EPG 合约。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的临时规避措施。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLf本通告属于一系列通告的一部分。如需查看通告的完整列表及相应链接，请参阅 2026 年 10 月 7 日 Cisco 安全通告发布提前通知。此外，有关 Cisco NX-OS 软件改进和修复的进一步文档，请参阅 Cisco NX-OS 软件安全加固版本：2026 年 10 月。安全影响评级：中等CVE：CVE-2026-20038 Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com +1
Cisco License（智能软件管理器）本地部署漏洞” Cisco License On-Prem（原 Cisco Smart Software Manager On-Prem，简称 SSM On-Prem）的基于 Web 的管理界面和 API 端点存在多个漏洞，远程攻击者可能利用这些漏洞获取未授权访问权限、访问敏感信息、造成拒绝服务（DoS）条件或提升权限。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhE有关 Cisco License On-Prem（Smart Software Manager）改进和修复的进一步文档，请参阅 Cisco License (Smart Software Manager) On-Prem 安全加固发布说明。安全影响评级：严重CVE：CVE-2026-20328、CVE-2026-76437、CVE-2026-76452、CVE-2026-76454 Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 关于 2026 年 10 月 7 日安全公告发布的提前通知” 2026 年 10 月 7 日，思科产品安全事件响应小组（PSIRT）将发布安全公告，披露以下思科产品的安全漏洞信息，并同步提供修复软件版本：应用策略基础架构控制器（安全加固版本） Finesse License On-Prem，原名为 Cisco Smart Software Manager On-Prem（安全加固版本） Meraki（安全加固版本） MDS 9000、Nexus 3000、7000 和 9000 系列交换机、ACI 模式下的 Nexus 9000 以及 UCS Fabric Interconnects 的 NX-OS 软件（安全加固版本）为修复将于 2026 年 10 月 7 日披露的漏洞，思科强烈建议客户升级至公告中指定的修复软件版本。有关思科 PSIRT 漏洞披露变更的更多信息，请参阅《夯实基础：面向 AI 加速漏洞发现的可预测、以客户为中心响应》。安全影响评级：信息性 Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com +1
Cisco Catalyst SD-WAN Manager API 身份验证绕过漏洞” Cisco Catalyst SD-WAN Manager 的 API 基于会话的身份验证管理存在漏洞，可能允许未经身份验证的远程攻击者以管理员用户权限访问受影响的系统。该漏洞源于对 HTTP 请求中 URI 编码的处理不当，导致请求可绕过旨在限制对特定 API 端点访问的身份验证规则。攻击者可通过向受影响系统的 API 发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可绕过身份验证并以管理员用户身份访问 API。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU安全影响评级：严重CVE：CVE-2026-76504 Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com +1
Cisco Nexus Dashboard 软件安全加固版本：2026 年 9 月 作为思科持续致力于主动安全与产品质量的一部分，思科 Nexus Dashboard 工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，目前尚未知被主动利用。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对其进行归类，并分配了统一的常见漏洞与暴露（CVE）标识符。思科已发布针对这些漏洞的软件更新。目前尚无可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrg安全影响评级：严重CVE：CVE-2026-20322、CVE-2026-20325、CVE-2026-20326、CVE-2026-20360、CVE-2026-20361、CVE-2026-76409 Cisco Nexus Dashboard Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件 IKEv2 证书认证拒绝服务漏洞 Internet Key Exchange 版本 2（IKEv2）中认证认证功能存在漏洞，该漏洞影响 Cisco Secure Firewall 自适应安全设备（ASA）软件和 Cisco Secure Firewall 威胁防御（FTD）软件。此漏洞可能允许未经认证的远程攻击者导致受影响的设备意外重启。该漏洞源于 IKEv2 连接建立过程中证书认证阶段的逻辑错误。攻击者可通过尝试使用特制的证书建立 IKEv2 VPN 连接来利用此漏洞。成功利用可能导致 IKEv2 进程崩溃，从而引发拒绝服务（DoS）条件。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall 威胁防御软件和 Secure Firewall 管理中心软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20249 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall Management Center 软件 sftunnel 任意代码执行漏洞” 在 Cisco Secure Firewall Management Center (FMC) 软件中已发现一个关键漏洞，具体位于 sftunnel 设备间通信协议中。该缺陷可能允许经过身份验证的远程攻击者在受影响设备上以 root 权限执行任意命令。该漏洞源于已注册的 sftunnel 对等体拥有向任意位置写入任意文件的错误权限。攻击者可通过劫持 sftunnel 连接，或作为已注册对等体发送恶意命令来利用此漏洞。一旦写入，该恶意文件将以 root 权限执行。至关重要的是，利用该漏洞要求攻击者拥有受 compromise 设备上的有效用户凭据。Cisco 已发布软件更新以解决此漏洞。遗憾的是，目前尚无缓解此特定问题的变通方案。该漏洞的安全影响评级为关键。该漏洞分配的 CVE 标识符为 CVE-2026-20324。 Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability sec.cloudapps.cisco.com +1
思科安全防火墙管理中心软件 Java 反序列化远程代码执行漏洞 Cisco Secure Firewall Management Center (FMC) 软件的“外部数据库访问”功能存在一个严重漏洞。该缺陷允许未认证的远程攻击者在受影响设备上以 root 权限执行任意命令。该漏洞源于对用户提供的 Java 字节流的不安全反序列化。攻击者可通过向受影响设备的特定 TCP 端口发送特制的字节流来利用此漏洞。关键的是，利用该漏洞要求攻击者能够控制外部数据库访问列表中的主机。如果 FMC 管理接口未开放公共互联网访问，则攻击风险会降低。Cisco 已发布软件更新以修复此漏洞。目前暂无缓解此问题的变通方案。受影响组件为“外部数据库访问”功能。该漏洞的标识符为 CVE-2026-20242。 Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎身份验证绕过漏洞” 已在 Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 中识别出多个漏洞。这些漏洞可能允许远程攻击者获取未授权的数据访问或进行数据篡改。攻击者还可能通过这些缺陷获取敏感信息。此外，攻击者有可能在受影响设备上触发证书和密钥材料的重新加载。Cisco 已发布软件更新以解决这些漏洞。遗憾的是，目前尚无其他替代方案或变通方法可缓解这些安全问题。这些漏洞的安全影响评级被定为中等。多个 CVE 标识符与这些特定漏洞相关联。有关详细信息，用户应查阅提供的公告链接。该公告是 Cisco 更大规模安全更新发布的一部分。 Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 身份服务引擎认证远程代码执行和 API 漏洞” 在 Cisco Identity Services Engine (ISE) 中已发现多个漏洞。这些漏洞可能允许经过身份验证的远程攻击者执行 SQL 注入。攻击者还可通过这些漏洞修改受影响设备上的数据。此外，可在底层操作系统上执行任意命令。Cisco 已将整体漏洞集的安全影响评级定为“严重”。具体而言，CVE-2026-20282 和 CVE-2026-20283 被评定为“高危”，因为从被利用的权限级别获取 root 权限较为容易。Cisco 已发布软件更新以修复这些漏洞。针对其中一个已识别的漏洞，提供了变通方案。该公告提供了有关这些安全问题的进一步详细信息。此外，还有一份完整的关联公告列表以及关于 ISE 安全加固的文档可供查阅。 Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Secure Firewall 管理中心和 Secure Firewall 威胁防御软件 sftunnel 漏洞” Cisco Secure Firewall Management Center (FMC) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中存在多个漏洞，可能允许未经身份验证的攻击者执行 sftunnel 身份验证绕过或 sftunnel 拒绝服务（DoS）攻击。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20295、CVE-2026-20323 Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com +1
Cisco BroadWorks CommPilot 应用程序软件授权绕过漏洞” Cisco BroadWorks CommPilot 应用软件基于 Web 的管理界面存在一个漏洞，可能允许具有低权限的已认证远程攻击者修改受影响设备的配置。该漏洞是由于缺少授权检查所致。攻击者可通过发送精心构造的 HTTP 请求利用此漏洞。成功利用后，攻击者可修改选定页面的配置。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5安全影响评级：中等CVE：CVE-2026-76438 Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com +1
思科安全防火墙自适应安全设备和安全防火墙威胁防御软件对象组访问控制列表绕过漏洞 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中访问控制列表 (ACL) 对象组搜索 (OGS) 实现存在多个漏洞，可能导致未经身份验证的远程攻击者绕过已配置的访问控制。这些漏洞是由于在配置 OGS 时填充组访问控制策略 (ACP) 的逻辑错误所致。攻击者可通过发送本应被设备阻止的流量来利用这些漏洞。成功利用后，攻击者可能绕过访问控制并访问受保护网络中的设备。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvw本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20120、CVE-2026-20121 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Identity Services Engine SQL 注入漏洞” Cisco Identity Services Engine (ISE) 中存在多个漏洞，可能允许远程攻击者对受影响设备实施 SQL 注入攻击。有关这些漏洞的更多信息，请参阅本通告的“详细信息”部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947本通告属于一组通告的一部分。要获取完整的通告列表及相应链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20247、CVE-2026-20300 Cisco Identity Services Engine SQL Injection Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 身份服务引擎加固发布：2026 年 9 月” 作为思科持续致力于主动安全与产品质量的一部分，思科身份服务引擎（Cisco Identity Services Engine，简称 ISE）和思科 ISE 被动身份连接器（Cisco ISE Passive Identity Connector，简称 ISE-PIC）工程团队已开展全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，其中已知有一个漏洞正被主动利用。有关更多信息，请参阅思科身份服务引擎身份验证绕过漏洞。为协助客户进行补丁更新并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（Common Weakness Enumeration，简称 CWE）——对这些问题进行分组，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露（Common Vulnerabilities and Exposures，简称 CVE）标识符。思科已发布软件更新以解决这些漏洞。目前尚无针对这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T本通告属于一组通告的一部分。如需查看完整的通告列表及相应链接，请参阅思科 2026 年 9 月 16 日安全通告发布提前通知。安全影响评级：严重CVE：CVE-2026-20130、CVE-2026-20192、CVE-2026-20194、CVE-2026-20234、CVE-2026-20237、CVE-2026-20287 Cisco Identity Services Engine Hardening Release: September 2026 sec.cloudapps.cisco.com +1
思科身份服务引擎漏洞 Cisco Identity Services Engine (ISE) 和 Cisco ISE 被动身份连接器 (ISE-PIC) 中存在多个漏洞，远程攻击者可能利用这些漏洞绕过 REST API 的身份验证，实现远程代码执行，执行 SQL 注入攻击，并对受影响设备发起 XML 外部实体注入攻击。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布软件更新以解决这些漏洞。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：严重CVE：CVE-2026-76423、CVE-2026-76424、CVE-2026-76425、CVE-2026-76426、CVE-2026-76427、CVE-2026-76428 Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 身份服务引擎 RADIUS 拒绝服务漏洞 Cisco Identity Services Engine (ISE) 的 RADIUS 功能中存在一个漏洞，可能允许未经认证的远程攻击者对受影响设备造成拒绝服务（DoS）条件。该漏洞源于对某些 RADIUS 请求的处理不当。攻击者可通过直接向受影响设备发送精心构造的 RADIUS 请求来利用此漏洞。成功利用后，攻击者可能导致 ISE 节点不可用。对于处于该状态的单节点部署，尚未完成身份验证的端点将无法访问网络，直到节点自行恢复。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw本通告属于一组通告的一部分。有关完整通告列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅《Cisco Identity Services Engine 安全加固版本：2026 年 9 月》。安全影响评级：高CVE：CVE-2026-20352 Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备、Secure Firewall 威胁防御和 Secure Firewall 管理中心软件加固版本：2026 年 9 月 作为思科持续致力于主动安全与产品质量的一部分，思科安全防火墙自适应安全设备（ASA）软件、思科安全防火墙威胁防御（FTD）软件和思科安全防火墙管理中心（FMC）软件工程团队已开展了一次全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，其中两个已知正被主动利用。更多信息请参阅以下通告：思科安全防火墙管理中心软件静态凭据漏洞和思科安全防火墙管理中心软件身份验证绕过漏洞。为协助客户进行补丁修复并简化披露流程，思科已根据这些问题的根本漏洞类别——常见弱点枚举（CWE）——对这些漏洞进行了归类，并为每个 CWE 分组分配了一个唯一的常见漏洞与暴露（CVE）标识符。思科已发布软件更新以解决这些漏洞。目前尚无针对这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN本通告属于一组通告的一部分。如需获取完整的通告列表及相应链接，请参阅《2026 年 9 月 16 日安全通告发布提前通知》。安全影响评级：严重CVE：CVE-2026-20329、CVE-2026-20330、CVE-2026-20331、CVE-2026-20332、CVE-2026-20333、CVE-2026-20334、CVE-2026-20335、CVE-2026-20336 Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com +1
Cisco ThousandEyes 虚拟设备认证 Web 界面命令注入漏洞” Cisco ThousandEyes 虚拟设备基于 Web 的管理界面存在一个漏洞，可能允许经过身份验证的远程攻击者注入任意操作系统命令。该漏洞是由于对基于 Web 的管理界面的用户输入验证不当所致。攻击者可以通过保存包含恶意值的配置详情来利用此漏洞。成功利用该漏洞后，攻击者可以以 root 权限执行任意操作系统命令。利用此漏洞需要攻击者拥有有效的管理员凭据。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-teva-os-command-W4GAO6jp安全影响评级：中等CVE：CVE-2026-20350 Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件日志拒绝服务漏洞 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中，针对 syslog 消息 419002 的系统速率限制流程存在一个漏洞。该漏洞可能允许未经认证的远程攻击者导致受影响设备的 CPU 利用率过高，从而引发拒绝服务（DoS）条件。此漏洞是由于 syslog 消息 419002 的速率限制不当所致。攻击者可通过向受影响设备发送大量 TCP 同步（SYN）数据包来利用此漏洞。成功利用该漏洞可能导致攻击者造成高 CPU 利用率，进而导致性能下降。Cisco 已发布解决此漏洞的软件更新。此外，还存在可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfN本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20154 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Secure Firewall Threat Defense 软件 Snort 2 SSL/TLS 拒绝服务漏洞” Cisco Secure Firewall 威胁防御 (FTD) 软件中 Snort 2 检测引擎的 SSL/TLS 证书解析存在漏洞，可能导致未经认证的远程攻击者引发 Snort 2 检测引擎重启。该漏洞源于 SSL 证书验证不完整。攻击者可通过向 Snort 2 发送精心构造的 SSL 连接建立请求进行利用。成功利用后，攻击者可导致 Snort 2 检测引擎意外重启，从而造成拒绝服务 (DoS) 条件。Cisco 已发布解决此漏洞的软件更新。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort2-ssldos-Mw7WYX9c本通告属于一组通告的一部分。有关完整通告列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall 威胁防御软件和 Secure Firewall 管理中心软件加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20290 Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
思科安全防火墙自适应安全设备与安全防火墙威胁防御软件 EIGRP 拒绝服务漏洞 EIGRP 实现中存在一个漏洞，该漏洞存在于 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中，可能允许未经认证的相邻攻击者导致设备意外重启，从而引发拒绝服务（DoS）条件。该漏洞源于处理 EIGRP 更新消息时资源管理不当。攻击者可以通过向受影响设备以高速发送精心构造的 EIGRP 更新来利用此漏洞。成功的利用可能导致触发内存泄漏，最终致使受影响设备意外重启。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSj本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅《Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月》。安全影响评级：高CVE：CVE-2026-20222 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Identity Services Engine 命令注入漏洞” 在 Cisco Identity Services Engine (ISE) 和 ISE 被动身份连接器 (ISE-PIC) 中发现了多个关键漏洞。这些缺陷可能使经过身份验证的远程攻击者以 root 权限执行任意命令。成功利用这些漏洞需要攻击者拥有有效的管理员凭据。Cisco 已发布软件更新以解决这些安全问题。遗憾的是，目前尚无临时变通方案可缓解这些漏洞。本通告是 Cisco 发布的一系列安全通告的一部分。有关这些特定漏洞的更多详细信息，请参阅通告的详情部分。受影响的产品包括 Cisco ISE 和 ISE-PIC。这些漏洞的安全影响评级被定为关键。相关的 CVE 标识符为 CVE-2026-20305 和 CVE-2026-20306。 Cisco Identity Services Engine Command Injection Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Secure Firewall Threat Defense Software TLS 1.3 拒绝服务漏洞” Cisco Secure Firewall 威胁防御 (FTD) 软件中 TLS 1.3 实现存在一个漏洞，可能允许未经认证的远程攻击者导致受影响的设备意外重新加载，从而引发拒绝服务 (DoS) 条件。该漏洞源于 TLS 1.3 连接期间的不当缓冲区管理。攻击者可通过向启用 TLS 1.3 的监听套接字发送精心构造的 TLS 1.3 数据包来利用此漏洞。成功利用可能导致 LINA 进程崩溃，进而引发设备重新加载。重新加载可能发生在连接认证之前或之后。注意：TLS 1.3 连接既包含数据流量，也包含用户管理流量。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgF本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅 Cisco Secure Firewall 自适应安全设备软件、Secure Firewall 威胁防御软件和 Secure Firewall 管理中心软件加固版本：2026 年 9 月。安全影响评级：高CVE：CVE-2026-20135 Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Identity Services Engine SQL 和 HQL 注入漏洞” Cisco Identity Services Engine 及其被动身份连接器中存在多个漏洞。这些缺陷允许经过身份验证的远程攻击者执行 SQL 或 HQL 注入攻击。这些漏洞源于受影响 API 中用户输入验证不足。此疏忽使得攻击者能够构造针对设备的恶意请求。成功利用这些漏洞后，攻击者可执行任意数据库查询，进而可能导致敏感数据被未经授权地查看或修改。利用这些漏洞需要攻击者拥有有效的管理员凭据。Cisco 已通过发布软件更新解决了这些问题。目前尚无缓解这些特定漏洞的变通方法。建议用户应用所提供的软件更新以保障系统安全。 Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities sec.cloudapps.cisco.com +1
思科安全防火墙自适应安全设备（ASA）及用于安全防火墙 3100 和 4200 系列的安全防火墙威胁防御软件的 DTLS 拒绝服务漏洞 Cisco Secure Firewall 3100 系列和 4200 系列设备的 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中，Datagram TLS (DTLS) 消息处理存在一个漏洞。该漏洞可能允许未经认证的远程攻击者对受影响设备造成拒绝服务（DoS）条件。此漏洞源于处理某些 DTLS 消息时资源管理不当。攻击者可通过向受影响设备发送精心构造的 DTLS 流量流来利用此漏洞。成功利用可能导致设备重新加载，从而引发 DoS 条件。Cisco 已发布解决此漏洞的软件更新。此外，还存在可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅《Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月》。安全影响评级：高CVE：CVE-2026-20250 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎 802.1X 会话劫持与信息泄露漏洞” Cisco Identity Services Engine (ISE) 中存在多个漏洞，可能允许未经身份验证的本地攻击者实施身份验证绕过或泄露敏感信息。有关这些漏洞的更多信息，请参阅本通告的“详细信息”部分。Cisco 已发布解决这些漏洞的软件更新。目前尚无针对这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-kWLeNnRD本通告属于一组通告的一部分。要获取完整的通告列表及相应链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固发布：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20071、CVE-2026-20072 Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com +1
Cisco Secure Firewall 自适应安全设备和 Secure Firewall 威胁防御软件 TCP DNS 拒绝服务漏洞 Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件中 DNS over TCP 实现存在一个漏洞，允许未经认证的远程攻击者导致 TCP DNS 响应处理器意外重启，从而引发设备重新加载。该漏洞源于解析 DNS 查询及跟踪传入缓冲区大小时出现的逻辑错误。攻击者可通过构造针对目标设备发出的 DNS 查询的回复来利用此漏洞。成功利用该漏洞可导致设备重新加载，进而引发拒绝服务（DoS）条件。注意：攻击者必须能够响应来自该设备的 DNS 查询，这可通过控制 DNS 服务或通过中间人攻击实现。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅《2026 年 9 月 16 日 Cisco 安全通告发布提前通知》。此外，有关 Cisco Secure Firewall 产品中改进和修复的进一步文档，请参阅《Cisco Secure Firewall Adaptive Security Appliance 软件、Secure Firewall Threat Defense 软件和 Secure Firewall Management Center 软件加固版本：2026 年 9 月》。安全影响评级：中等CVE：CVE-2026-20248 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com +1
Cisco Identity Services Engine 跨站脚本漏洞” Cisco Identity Services Engine (ISE) 基于 Web 的管理界面存在一个漏洞，可能允许未经认证的远程攻击者对该界面的用户发起反射型跨站脚本（XSS）攻击。该漏洞的存在是因为基于 Web 的管理界面未能正确验证用户提供的输入。攻击者可通过诱导界面用户点击精心构造的链接来利用此漏洞。成功利用后，攻击者可能在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。Cisco 已发布修复此漏洞的软件更新。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQ本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20309 Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎多路径遍历漏洞” Cisco Identity Services Engine (ISE) 和 Cisco ISE 被动身份连接器 (ISE-PIC) 中存在多个漏洞，可能允许远程攻击者对受影响设备执行路径遍历攻击。有关这些漏洞的更多信息，请参阅本通告的详细信息部分。Cisco 已发布解决这些漏洞的软件更新。目前尚无可解决这些漏洞的变通方法。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-traversal-WDTgYCdn本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-76431、CVE-2026-76432、CVE-2026-76433、CVE-2026-76434 Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities sec.cloudapps.cisco.com +1
思科身份服务引擎远程代码执行漏洞 Cisco Identity Services Engine (ISE) 中存在多个漏洞，可能允许经过身份验证的远程攻击者在受影响设备的底层操作系统上执行任意命令。利用这些漏洞，攻击者必须拥有有效的管理员凭据。有关这些漏洞的更多信息，请参阅本通告的“详细信息”部分。Cisco 已发布解决这些漏洞的软件更新。目前尚无可解决这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57本通告属于一组通告的一部分。要查看完整的通告列表及相应链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：严重CVE：CVE-2026-20176、CVE-2026-20211、CVE-2026-20307 Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 身份服务引擎授权绕过漏洞” Cisco Identity Services Engine 及其被动身份连接器基于 Web 的管理界面中存在多个漏洞。这些缺陷允许经过身份验证的远程攻击者修改某些配置元素。根本原因是服务器端对管理员权限的验证不足。攻击者需要有效的管理员凭据才能利用这些问题。通过发送特制的 HTTP 请求，攻击者即可成功利用。成功利用后，攻击者可修改特定页面的文件描述。Cisco 已通过软件更新解决了这些漏洞。目前尚无变通方法可缓解这些安全风险。这些漏洞的安全影响评级为中等。更多详细信息和通告可在 Cisco 安全中心获取。 Cisco Identity Services Engine Authorization Bypass Vulnerabilities sec.cloudapps.cisco.com +1
思科安全防火墙管理中心软件漏洞 Cisco Secure Firewall Management Center 软件中存在多个关键漏洞。这些漏洞可能被远程攻击者利用。成功利用后，攻击者可能获得系统的 root 权限。攻击者还可能从受影响设备下载敏感文件。另一种潜在影响是能够执行 SQL 注入攻击。利用这些缺陷还可能触发拒绝服务条件。Cisco 已发布软件更新以解决这些安全问题。遗憾的是，目前尚无已记录的缓解措施。强烈建议用户尽快应用可用的软件更新。有关详细信息，请参阅官方 Cisco 安全公告。 Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com +1
Cisco 身份服务引擎信息泄露漏洞 Cisco Identity Services Engine (ISE) API 中存在一个漏洞，可能允许经过身份验证的远程攻击者查看受影响设备上的敏感信息。利用此漏洞，攻击者必须拥有有效的管理员凭据。该漏洞是由于对用户提供的 API 请求参数验证不足所致。攻击者可通过向受影响设备发送精心构造的 API 请求来利用此漏洞。成功利用后，攻击者可能获取敏感信息，包括可用于未来攻击的哈希化凭据。Cisco 已发布解决此漏洞的软件更新。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCu本通告属于一组通告的一部分。有关完整通告列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：中等CVE：CVE-2026-20235 Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com +1
Cisco 身份服务引擎身份验证绕过漏洞 Cisco Identity Services Engine (ISE) 的某个 API 中存在漏洞，可能允许未经认证的远程攻击者绕过身份验证。该漏洞是由于某个 API 端点的身份验证控制不足所致。攻击者可通过向受影响的 API 端点发送精心构造的请求来利用此漏洞。成功利用后，攻击者可通过绕过基于 Web 的管理界面，获得对受影响设备的未授权访问。Cisco 已发布软件更新以解决此漏洞。目前尚无可解决此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5本通告属于一组通告的一部分。有关所有通告的完整列表及链接，请参阅 Cisco 2026 年 9 月 16 日安全通告发布提前通知。此外，有关 Cisco Identity Services Engine 改进和修复的进一步文档，请参阅 Cisco Identity Services Engine 安全加固版本：2026 年 9 月。安全影响评级：严重CVE：CVE-2026-76460 Cisco Identity Services Engine Authentication Bypass Vulnerability sec.cloudapps.cisco.com +1
Cisco 安全邮件网关和安全邮件及 Web 管理器安全加固版本：2026 年 9 月” 作为思科持续致力于主动安全与产品质量的一部分，思科安全邮件网关及思科安全邮件与 Web 管理器工程团队已开展了一次全面的内部安全审查。此次审查促成了软件加固版本的发布，以解决多个内部发现的安全漏洞。这些漏洞是在内部测试过程中发现的，其中已知存在一个漏洞正被主动利用。更多信息请参阅“思科安全邮件网关 SQL 注入漏洞”。为协助客户进行补丁更新并简化披露流程，思科已根据底层漏洞类别——常见弱点枚举（CWE）——对这些问题进行归类，并为每个 CWE 分组分配了一个统一的常见漏洞与暴露标识符（CVE ID）。思科已发布软件更新以解决这些漏洞。目前不存在可缓解这些漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm安全影响评级：严重CVE：CVE-2026-20353、CVE-2026-76440、CVE-2026-76441、CVE-2026-76442、CVE-2026-76443 Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 sec.cloudapps.cisco.com +1
