安全 · 2026年10月26日
思科修补多个部分关键安全漏洞
思科发布了15条关于其产品组合中漏洞的安全公告，其中三条被认为是关键的。IT负责人应及时应用这些更新。
公告中提到最近的关键PHP安全漏洞，标题为“php2shell”。思科表示仍在调查受影响的产品，但已确认Ultra-Reliable Wireless Backhaul、Expressway系列和Expressway Select系列受影响。尽管这些漏洞已经被攻击者利用，URWB计划在2027年2月发布版本27.1.1进行修复。思科将该漏洞的CVSS评分降低至6.6，因攻击者需要以管理员身份登录。
思科的统一通信产品的十月发布修复了八个安全漏洞，其中三个被评为关键，CVSS值高达9.8。攻击者可以绕过身份验证或注入SQL命令。多个产品将获得必要的安全更新，用户被建议从14版本迁移到15版本。
由于Expressway系列的数据库服务漏洞，未认证的攻击者可以执行任意系统命令，前提是他们获得了对Expressway设备的网络访问。思科发布的版本X15.5.20修复了这一漏洞，用户需进行迁移。
思科还为开源入侵检测系统Snort 3提供了安全补丁，修复了四个漏洞，其中两个被评为关键，CVSS值为9.0。受影响的软件版本包括Snort 3.12.4.0等。
思科安全中心自10月21日起列出了其他多款产品及其安全漏洞，管理员应检查是否使用了受影响的思科产品并及时更新。