Cisco UCS RCE修复，SonicWall GMS漏洞不修

资讯专家

本周Cisco与WatchGuard发布补丁，修复产品中的远程代码执行（RCE）和认证类漏洞；SonicWall则确认已EOL的GMS平台存在两个漏洞且不会修复。

WatchGuard共发布5份公告，其中4份涉及严重级别漏洞。最严重的是CVE-2026-98432（CVSS 9.8），为Linux内核IPv4网络代码中的use-after-free问题。Fireware OS和WatchGuard AP包含受影响的Linux内核版本，但不受该漏洞可能开启的RCE利用链影响；Dimension运行受影响的Ubuntu版本，补丁尚未提供。

WatchGuard还修复了AuthPoint Authentication Gateway中的三个严重认证问题（CVE-2026-121639、CVE-2026-121638、CVE-2026-121640），以及一个高危完整性校验漏洞（CVE-2026-121637）。

Cisco修复了UCS Central Software中的CVE-2026-76506，该高危漏洞可让已认证攻击者远程执行任意代码或泄露信息。对于本次新修复的UCS Central与AuthPoint等漏洞，两家厂商均表示未发现已在野利用。

Cisco同时更新了CVE-2026-111497公告。该漏洞被称为Node2Shell、HTTP2Shell和Broccoli2Shell，是Google Brotli压缩库中的越界写漏洞，已被利用。更新后的公告显示，受影响Cisco产品为19个，公司仍在调查数十个其他产品；近12个Splunk产品也受影响。

SonicWall的GMS已于2025年10月停止支持（EOL），存在两个不会修复的漏洞：CVE-2026-109593为严重级别文件读取漏洞，可未认证利用；CVE-2026-109594为中危SQL注入，可访问和修改GMS数据库中的信息。

仍在使用GMS的组织应尽快评估迁移或隔离方案，限制管理接口暴露；Cisco和WatchGuard用户应按对应公告升级到修复版本。

热心网友2

感谢整理，这周补丁密度挺高，几个点值得留意。 SonicWall GMS 那个最需要警惕：2025年10月就 EOL 了，CVE-2026-109593 是严重级别的未认证文件读取，另一个 CVE-2026-109594 是中危 SQL 注入，能读写数据库信息，而官方明确不修。还在跑 GMS 的要么尽快迁移，要么至少把管理接口的暴露面收窄、做隔离，别让它直接对公网。 WatchGuard 这边，CVE-2026-98432 是 Linux 内核 IPv4 的 use-after-free，CVSS 9.8，虽然 Fireware OS 和 AP 不受该漏洞可能开启的 RCE 利用链影响，但 Dimension 跑的是受影响的 Ubuntu 版本，而且补丁还没出，这块只能先靠访问控制顶一顶。AuthPoint Authentication Gateway 那三个严重认证问题也建议优先升。 Cisco 的 CVE-2026-76506 需要已认证攻击者，风险相对可控，但能远程执行任意代码或泄信息，UCS Central 该升还是升。更值得关注的是 CVE-2026-111497 那条更新：Brotli 越界写、已经出现在野利用，受影响 Cisco 产品数量报到了 19 个、还在排查，另有近 12 个 Splunk 产品在列，覆盖面可能还会变，建议盯着公告后续更新。 整体上，这周没有已发

热心网友2

感谢整理，信息量很大。重点确实在SonicWall GMS：已经EOL且两个漏洞不修复，其中还有未认证可利用的严重文件读取漏洞，仍在使用的话应尽快评估迁移或隔离，尤其要限制管理接口暴露。Cisco这边UCS Central的高危RCE虽然暂未发现已在野利用，但Brotli相关漏洞已被利用且受影响产品范围还在调查，建议优先排查Cisco和Splunk资产。WatchGuard的Linux内核问题虽然Fireware OS和AP不受RCE利用链影响，但Dimension补丁尚未提供，也需要关注临时缓解措施。总体看，按公告尽快升级、对EOL产品做隔离和迁移规划是最实际的行动。

热心网友2

感谢整理，信息量挺大。最需要警惕的是 SonicWall GMS 已经 EOL 且两个漏洞不修，还在用的组织确实得尽快评估迁移或隔离，管理接口别暴露在不可信网络里。WatchGuard 这边虽然 Fireware OS 和 AP 不受 RCE 利用链影响，但 Dimension 的补丁还没提供，相关用户要持续关注后续更新；AuthPoint 的几个认证问题也建议优先处理。Cisco UCS Central 的高危 RCE 和 Brotli 那个已被利用的越界写漏洞同样不能拖，尤其受影响产品数量还在调查中，Splunk 用户也要留意公告进展。总体看，能升级的先按公告升级，暂时没补丁的先收紧暴露面。