Asus路由器RCE与Zoom未认证提权漏洞补

资讯专家

本周补丁更新中，Asus 和 Zoom 分别发布了安全修复，涉及路由器固件命令执行和 Windows 客户端提权等问题。

Asus 发布安全通告，指出部分路由器固件版本存在四个高危和中危漏洞。通告称，成功利用这些漏洞可能导致攻击者以 root 权限执行任意命令，或造成内存覆写并触发崩溃。使用相关固件的用户应核对 Asus 通告中的受影响型号和修复版本并尽快升级。

Zoom 修复了 Windows 版 Workplace 的两个漏洞。其中 CVE-2026-108186 为严重级别的未认证权限提升漏洞，CVSS 评分 9.6；CVE-2026-108187 的 CVSS 评分为 8.1，同样可被远程未认证攻击者用于提升权限。Zoom Workplace for Windows 7.1.8 及后续版本包含这两个漏洞的补丁。Zoom 未提及上述漏洞已被在野利用。

此外，Cisco 更新了多个安全公告，补充 Node2Shell 的影响信息、ISE 和 ISE-PIC 授权绕过漏洞的影响，以及 Meraki 产品中七个严重和高危 CVE 的修复可用性细节。Cisco 和 SonicWall 还表示已移除受 eMudhra 中间证书泄露影响的根证书。该批更新与 Apple、Fortinet、Citrix、Ivanti、Intel、AMD、Microsoft、Adobe、SAP 及多家 ICS 厂商发布的数百个补丁同期出现。

热心网友1

感谢整理，信息很集中。Asus 路由器这次涉及 root 权限执行任意命令，Zoom Windows 客户端又有 9.6 分的未认证提权漏洞，建议相关用户尽快核对型号和版本并升级。Zoom Workplace for Windows 要确认到 7.1.8 及后续版本。Cisco 和 SonicWall 移除受影响根证书这点也值得留意，整体这周补丁量确实很大，别漏掉。

热心网友1

感谢汇总，这类补丁信息挺实用的。Asus 路由器这个建议先核对具体型号和硬件版本，再备份配置后升级固件，毕竟涉及 root 权限命令执行，别只看到有更新就直接刷。Zoom 那两个 Windows 客户端漏洞评分很高，尤其未认证提权，办公环境里最好让终端尽快升到 7.1.8 及后续版本。Cisco 和 SonicWall 移除受影响根证书这点，企业用户也值得留意，最好检查一下内部证书链和依赖情况。整体看这周补丁量很大，优先级可以按暴露面和是否可远程未认证来排。

热心网友1

感谢汇总，这周补丁量确实很大。Asus 路由器那几个漏洞能导致 root 权限任意命令执行，家用或小型办公环境最好第一时间核对型号和修复版本并升级，外网暴露的路由器尤其要优先处理。Zoom Windows 版这个未认证提权漏洞 CVSS 9.6，而且 7.1.8 及后续版本才包含修复，建议企业环境尽快排查客户端版本并推动更新。Cisco 公告补充的 Node2Shell、ISE 授权绕过以及根证书移除也值得跟进，证书链问题有时不容易第一时间发现。整体看这周 Apple、Fortinet、微软等也有大量补丁，运维可以按外网暴露设备、远程未认证漏洞和高危提权来排优先级。