Cisco修复ISE/FMC/Nexus多个严重漏洞

资讯专家

概要

Cisco 于 2026 年 9 月 17 日（周三）发布安全更新，修复 Secure Firewall Management Center（FMC）、Identity Services Engine（ISE）和 Nexus Dashboard 中的数十个漏洞。部分为 critical 级别，可能造成 root 权限获取、命令执行、认证绕过、SQL 注入、远程代码执行等问题。

ISE

ISE 更新涉及 20 个 CVE，其中 12 个为 critical。Cisco 提醒，CVE-2026-20282、CVE-2026-20283、CVE-2026-20284 已被公开披露，远程攻击者可在具备管理员访问权限的情况下，实施 SQL 注入、数据篡改和任意命令执行。CVE-2026-20282 和 CVE-2026-20283 为 medium 级别，但 Cisco 认为风险较高，因为攻击者获得的权限可能进一步导致 root 访问。CVE-2026-20284 为 critical，原因是用户输入验证不足，可被用于查看或修改数据，并造成 DoS。

ISE 其他 critical 漏洞还包括：3 个 RCE、2 个可导致 root 权限命令执行的命令注入漏洞，以及 REST API 中的认证绕过。另有多个 critical 问题涉及注入、XSS、绕过、信息泄露、路径遍历等，归入 5 个 CVE 中。

Cisco 同时警告，ISE 中一个 critical 级别的认证绕过漏洞已被作为零日漏洞在野利用。原文未给出该漏洞的 CVE 编号。

FMC

FMC 更新修复 18 个 CVE，其中 8 个为 critical。这些漏洞可让远程攻击者以 root 身份执行任意命令、获取 root 权限、绕过保护与认证，或实施其他攻击。

其中 4 个 critical CVE 按底层漏洞类别覆盖多个问题，并且也影响 Secure Firewall Adaptive Security Appliance（ASA）和 Secure Firewall Threat Defense（FTD）。CVE-2026-20332 值得关注：同一类别的两个漏洞 CVE-2026-20079 和 CVE-2026-20316 已被在野利用，它们分别于 3 月和 7 月披露，自 8 月以来遭到利用。

Nexus Dashboard

Nexus Dashboard 修复 6 个 critical 和 high 级别 CVE，覆盖认证、代码/命令注入、明文存储、SQL 注入和路径遍历等问题。

处置建议

受影响用户应尽快对照 Cisco 安全公告确认版本影响范围并升级到已修复版本。Cisco 表示更多信息见其安全公告页面及 9 月 16 日通知。对已公开披露或在野利用的漏洞，应优先排查并安排修复。