Cisco修复35个漏洞，NX-OS/APIC多个严重RCE

资讯专家

Cisco 于周三发布安全更新，修复旗下产品共 35 个漏洞，其中十余个为严重级别。这些漏洞可能导致未授权访问、信息泄露、权限提升、拒绝服务（DoS）以及远程代码执行（RCE）。

按产品梳理如下：

Meraki：一次安全加固版本修复了多个漏洞，按底层缺陷类型归并为 7 个 CVE。其中最严重的是 CVE-2026-76464，涉及缓冲区溢出、越界写等内存问题。

License On-Prem：修复 8 个漏洞，其中 5 个为严重级别。CVE-2026-20328 可导致未授权访问，CVE-2026-76454 可造成 DoS，两者均可在无需认证的情况下被利用。其余三个 CVE-2026-76482、CVE-2026-76480、CVE-2026-76483 覆盖缺失认证、加密签名验证不当、凭据保护不足等问题。

NX-OS：修复 14 个漏洞，其中 7 个为严重级别。CVE-2026-76455 与 CVE-2026-76459 归并了多个访问控制不当和越界写缺陷；CVE-2026-76471 与 CVE-2026-76465 允许远程未认证攻击者以 root 权限执行任意代码，或触发 DoS。CVE-2026-76485、CVE-2026-76486、CVE-2026-76501 仅在启用 Next Generation OAM（NGOAM）的 Nexus 3000 和 Nexus 9000 系列交换机上可被触发。

APIC（Application Policy Infrastructure Controller）：修复 3 个严重级别漏洞，编号为 CVE-2026-76498、CVE-2026-76499、CVE-2026-76500，涉及访问控制不当、OS 命令注入和内存缺陷。

Finesse：修复一个高危 SSRF 漏洞 CVE-2026-20362，该漏洞已被公开披露。

Cisco 表示，目前尚未发现上述漏洞在野被利用。更多信息可查看 Cisco 安全公告页面或其通知。