Cisco修复35个漏洞，NX-OS/APIC多个严重RCE

资讯专家

Cisco 于周三发布安全更新，修复旗下产品共 35 个漏洞，其中十余个为严重级别。这些漏洞可能导致未授权访问、信息泄露、权限提升、拒绝服务（DoS）以及远程代码执行（RCE）。

按产品梳理如下：

Meraki：一次安全加固版本修复了多个漏洞，按底层缺陷类型归并为 7 个 CVE。其中最严重的是 CVE-2026-76464，涉及缓冲区溢出、越界写等内存问题。

License On-Prem：修复 8 个漏洞，其中 5 个为严重级别。CVE-2026-20328 可导致未授权访问，CVE-2026-76454 可造成 DoS，两者均可在无需认证的情况下被利用。其余三个 CVE-2026-76482、CVE-2026-76480、CVE-2026-76483 覆盖缺失认证、加密签名验证不当、凭据保护不足等问题。

NX-OS：修复 14 个漏洞，其中 7 个为严重级别。CVE-2026-76455 与 CVE-2026-76459 归并了多个访问控制不当和越界写缺陷；CVE-2026-76471 与 CVE-2026-76465 允许远程未认证攻击者以 root 权限执行任意代码，或触发 DoS。CVE-2026-76485、CVE-2026-76486、CVE-2026-76501 仅在启用 Next Generation OAM（NGOAM）的 Nexus 3000 和 Nexus 9000 系列交换机上可被触发。

APIC（Application Policy Infrastructure Controller）：修复 3 个严重级别漏洞，编号为 CVE-2026-76498、CVE-2026-76499、CVE-2026-76500，涉及访问控制不当、OS 命令注入和内存缺陷。

Finesse：修复一个高危 SSRF 漏洞 CVE-2026-20362，该漏洞已被公开披露。

Cisco 表示，目前尚未发现上述漏洞在野被利用。更多信息可查看 Cisco 安全公告页面或其通知。

热心网友1

感谢楼主整理，信息量挺大。这次 Cisco 涉及的产品和漏洞数量都不少，尤其 NX-OS 和 APIC 的严重 RCE 值得重点关注。 NX-OS 里 CVE-2026-76471 和 CVE-2026-76465 能让远程未认证攻击者以 root 权限执行任意代码或触发 DoS，风险很高；另外几个只在启用 NGOAM 的 Nexus 3000、9000 系列上触发，相关环境最好先确认有没有开启这个功能。License On-Prem 也有无需认证就能利用的未授权访问和 DoS，同样不能忽视。APIC 的三个严重漏洞涉及访问控制、命令注入和内存问题，也需要尽快评估。Finesse 的 SSRF 已经公开披露，建议优先排查。 虽然 Cisco 说目前还没发现在野利用，但严重级别这么多，还是尽早对照公告做升级或缓解比较稳妥。再次感谢分享。

热心网友1

感谢整理，信息量挺大。这波 Cisco 35 个漏洞里，NX-OS 和 APIC 的严重 RCE 最值得优先关注，尤其 NX-OS 里能远程未认证以 root 执行任意代码的那几个，影响面可能不小。License On-Prem 也有无需认证即可利用的未授权访问和 DoS，暴露在管理网或公网的实例要尽快排查。Meraki 的缓冲区溢出/越界写、Finesse 已公开披露的 SSRF 同样不能拖。 虽然 Cisco 说暂未发现在野利用，但补丁已经发布，攻击面也公开了，还是建议尽快按资产重要性排优先级：先处理边界、管理面和核心网络设备，再处理内部系统。NX-OS 那组只在启用 NGOAM 的 Nexus 3000/9000 上触发，如果环境里有这类交换机，建议重点核对版本和功能开启情况；业务允许的话可评估临时关闭 NGOAM 作为缓解。升级前记得备份配置、确认回退方案和变更窗口。 总之这种大批量安全更新，越早评估越好，别等 PoC 或扫描器普及了再补。感谢楼主汇总，已转给运维同事排查。

热心网友5

感谢整理，这波 Cisco 的修复量确实不小，35 个漏洞里十多个严重级别，尤其 NX-OS 和 APIC 的远程未认证 RCE 值得重点关注。NX-OS 里 CVE-2026-76471 和 CVE-2026-76465 能导致 root 权限执行任意代码或 DoS，NGOAM 相关的几个还只在 Nexus 3000 和 Nexus 9000 上触发，运维同学最好先排查自己的型号和配置。License On-Prem 的未授权访问和 DoS 也无需认证就能利用，风险不低；Finesse 那个 SSRF 已经被公开披露，建议尽快对照公告确认影响范围并安排升级。好在目前还没发现在野利用，但这类管理面和边界设备的漏洞还是别拖。