Cisco修复34漏洞：Expressway RCE与Snort3

资讯专家

Cisco 宣布修复旗下多款产品共 34 个漏洞，涉及 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品线。公司表示暂未发现这些漏洞已遭在野利用。

Expressway Series 修复 10 个漏洞，其中 CVE-2026-76466 为严重级 RCE。Cisco 称，在特定配置下，持久化 Cookie 的使用和客户端证书校验不足，可能使攻击者连接数据库服务并调用特定 RPC 命令。成功利用后，攻击者可在受影响设备底层操作系统上以 root 权限执行任意命令。该漏洞在 Expressway Series X15.5.20 中修复；该版本还解决按 CWE 类别归组的 8 个 CVE，以及 1 个中危信息泄露漏洞。

Unified Communications 产品线修复 9 个 CVE，影响 Emergency Responder、Prime Collaboration Deployment、Unified Communications Manager（CM）、CM IM&P、CM SME 和 Unity Connection。最严重的是 CVE-2026-76473、CVE-2026-76474、CVE-2026-76475，均为严重级，分别归组多个资源控制不当、认证不当和输入中和不当问题。

Snort 3 相关修复涉及 13 个 CVE，包括 CVE-2026-20236 和 CVE-2026-20043，这两个编号归组严重级计算错误和越界写入问题。修复还覆盖高危权限管理、资源消耗和任意命令执行漏洞，以及中危问题。相关修复已包含在 Snort 3 3.12.4.0，以及 Cyber Vision、CDFW、Meraki MX、CSA、Secure Firewall ASA、Secure FMC、Secure FTD 和用于 IOS XE 的 UTD 的安全更新中。

此外，Cisco 修复了 IOS XR 一个高危拒绝服务漏洞 CVE-2026-76505，以及 Secure Client 的 Secure Firewall Posture 模块一个高危权限提升漏洞 CVE-2026-76462。

Cisco 表示暂未发现上述漏洞遭在野利用，更多信息见其安全公告页面和 10 月 21 日发布的通知。建议受影响的用户按公告升级到修复版本，并核查相关产品是否在影响范围内。