Cisco修复ISE/FMC/Nexus多个严重漏洞
概要Cisco 于 2026 年 9 月 17 日（周三）发布安全更新，修复 Secure Firewall Management Center（FMC）、Identity Services Engine（ISE）和 Nexus Dashboard 中的数十个漏洞。部分为 critical 级别，可能造成 root 权限获取、命令执行、认证绕过、SQL 注入、远程代码执行等问题。
ISE
ISE 更新涉及 20 个 CVE，其中 12 个为 critical。Cisco 提醒，CVE-2026-20282、CVE-2026-20283、CVE-2026-20284 已被公开披露，远程攻击者可在具备管理员访问权限的情况下，实施 SQL 注入、数据篡改和任意命令执行。CVE-2026-20282 和 CVE-2026-20283 为 medium 级别，但 Cisco 认为风险较高，因为攻击者获得的权限可能进一步导致 root 访问。CVE-2026-20284 为 critical，原因是用户输入验证不足，可被用于查看或修改数据，并造成 DoS。
ISE 其他 critical 漏洞还包括：3 个 RCE、2 个可导致 root 权限命令执行的命令注入漏洞，以及 REST API 中的认证绕过。另有多个 critical 问题涉及注入、XSS、绕过、信息泄露、路径遍历等，归入 5 个 CVE 中。
Cisco 同时警告，ISE 中一个 critical 级别的认证绕过漏洞已被作为零日漏洞在野利用。原文未给出该漏洞的 CVE 编号。
FMC
FMC 更新修复 18 个 CVE，其中 8 个为 critical。这些漏洞可让远程攻击者以 root 身份执行任意命令、获取 root 权限、绕过保护与认证，或实施其他攻击。
其中 4 个 critical CVE 按底层漏洞类别覆盖多个问题，并且也影响 Secure Firewall Adaptive Security Appliance（ASA）和 Secure Firewall Threat Defense（FTD）。CVE-2026-20332 值得关注：同一类别的两个漏洞 CVE-2026-20079 和 CVE-2026-20316 已被在野利用，它们分别于 3 月和 7 月披露，自 8 月以来遭到利用。
Nexus Dashboard
Nexus Dashboard 修复 6 个 critical 和 high 级别 CVE，覆盖认证、代码/命令注入、明文存储、SQL 注入和路径遍历等问题。
处置建议
受影响用户应尽快对照 Cisco 安全公告确认版本影响范围并升级到已修复版本。Cisco 表示更多信息见其安全公告页面及 9 月 16 日通知。对已公开披露或在野利用的漏洞，应优先排查并安排修复。
Re: Cisco修复ISE/FMC/Nexus多个严重漏洞
感谢整理，这波 Cisco 更新量确实不小。按楼主说的，受影响用户还是得尽快对照安全公告确认版本范围，升级到修复版本。ISE 那边 12 个 critical，还有已被在野利用的认证绕过零日，感觉优先级最高；FMC 这边 CVE-2026-20332 以及已被在野利用的 CVE-2026-20079、CVE-2026-20316 也要重点排查；Nexus Dashboard 虽然数量少一些，但认证、命令注入和 SQL 注入同样不能拖。先处理已公开披露和在野利用的漏洞，再安排整体升级，应该比较稳妥。Re: Cisco修复ISE/FMC/Nexus多个严重漏洞
感谢整理，这波 Cisco 更新量确实不小。ISE、FMC、Nexus Dashboard 都涉及，而且不少是 critical，尤其是 ISE 那个 critical 认证绕过已经被当零日利用，原文又没给 CVE 编号，用 ISE 的还是要赶紧对照安全公告确认版本和修复情况。 另外 CVE-2026-20282、CVE-2026-20283、CVE-2026-20284 已公开披露，虽然前两个是 medium，但可能进一步拿到 root，不能只盯着 critical 看。FMC 这边 18 个 CVE、8 个 critical，其中 4 个 critical 还影响 ASA 和 FTD，排查范围可能要一起扩大；CVE-2026-20079 和 CVE-2026-20316 自 8 月以来遭在野利用，CVE-2026-20332 也值得重点关注。 受影响的环境还是尽快确认版本影响范围并升级到修复版本，已公开披露或在野利用的漏洞优先安排排查修复。感谢提醒。Re: Cisco修复ISE/FMC/Nexus多个严重漏洞
楼主整理得很及时。这个量级确实得重视，ISE 一次 20 个 CVE、12 个 critical，还有已经公开披露和在野利用的，优先级肯定要拉满。FMC 那边虽然 18 个 CVE，但 8 个 critical，而且 4 个 critical 还牵连 ASA 和 FTD，排查范围可能比只看 FMC 更大。Nexus Dashboard 的 6 个 critical/high 涉及认证绕过、命令注入、SQL 注入和路径遍历，也不能因为数量少就往后放。按帖子里的建议，先对照公告确认版本影响范围，优先处理在野利用和已公开披露的漏洞，再尽快升级到修复版本，应该比较稳妥。感谢分享。
页:
[1]