---
title: 思科修补多个部分关键安全漏洞
url: https://www.dataloco.com/zh/story-71
published: 2026-10-26T04:33:54+00:00
language: zh
section: 安全
source: https://www.heise.de/news/Cisco-stopft-diverse-teils-kritische-Sicherheitsluecken-11497857.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: cisco, snort, expressway, unified communications, php, security
publisher: Dataloco
---

# 思科修补多个部分关键安全漏洞

思科发布了15条关于其产品组合中漏洞的安全公告，其中三条被认为是关键的。IT负责人应及时应用这些更新。

公告中提到最近的关键PHP安全漏洞，标题为“php2shell”。思科表示仍在调查受影响的产品，但已确认Ultra-Reliable Wireless Backhaul、Expressway系列和Expressway Select系列受影响。尽管这些漏洞已经被攻击者利用，URWB计划在2027年2月发布版本27.1.1进行修复。思科将该漏洞的CVSS评分降低至6.6，因攻击者需要以管理员身份登录。

思科的统一通信产品的十月发布修复了八个安全漏洞，其中三个被评为关键，CVSS值高达9.8。攻击者可以绕过身份验证或注入SQL命令。多个产品将获得必要的安全更新，用户被建议从14版本迁移到15版本。

由于Expressway系列的数据库服务漏洞，未认证的攻击者可以执行任意系统命令，前提是他们获得了对Expressway设备的网络访问。思科发布的版本X15.5.20修复了这一漏洞，用户需进行迁移。

思科还为开源入侵检测系统Snort 3提供了安全补丁，修复了四个漏洞，其中两个被评为关键，CVSS值为9.0。受影响的软件版本包括Snort 3.12.4.0等。

思科安全中心自10月21日起列出了其他多款产品及其安全漏洞，管理员应检查是否使用了受影响的思科产品并及时更新。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/cisco-cesitli-ve-bazilari-kritik-guvenlik-aciklarini-kapatti)
- [日本語](https://www.dataloco.com/ja/cisco)