思科修复 Crosswork 和 Secure Workload 共九项漏洞

思科发布了针对Crosswork平台和Secure Workload软件的新一轮安全更新，这是其持续全面内部安全审查的一部分。

其中四个安全漏洞影响Crosswork Data Gateway、Crosswork Network Controller和Crosswork Planning，无论设备配置如何。各漏洞简要描述如下：

• CVE-2026-20030（CVSS评分：10.0）：SQL注入漏洞

• CVE-2026-20357（CVSS评分：10.0）：关键功能缺少身份验证漏洞

• CVE-2026-20358（CVSS评分：10.0）：文件系统的外部控制漏洞

• CVE-2026-20359（CVSS评分：9.9）：凭据保护不足漏洞

这些问题影响Cisco Crosswork 7.2.1及更早版本，已在7.2.1-SP版本中修复。

思科还发布了修复程序，以解决影响Cisco Secure Workload（包括SaaS和本地部署）的五个漏洞：

• CVE-2026-20231（CVSS评分：9.9）：对特殊元素中和不当的集合，涉及命令、操作系统和参数注入

• CVE-2026-20315（CVSS评分：10.0）：访问控制不当的集合，涉及授权、身份验证、权限和绕过

• CVE-2026-20317（CVSS评分：10.0）：身份验证不当的集合，涉及缺少身份验证、身份验证绕过和依赖不可信输入

• CVE-2026-20318（CVSS评分：9.6）：输入验证不当的集合，涉及输入验证、路径遍历和外部路径控制

• CVE-2026-20319（CVSS评分：7.5）：内存缓冲区操作限制不当的集合，涉及缓冲区溢出和越界写入

这五个漏洞已在以下版本中修复：

• Cisco Secure Workload 3.10及更早版本 → 修复于3.10.9.1

• Cisco Secure Workload 4.0 → 修复于4.0.4.16

“这些漏洞是在内部测试中发现的，目前尚未知被积极利用，”思科表示，并敦促客户应用必要更新以避免未来风险。

此次发布距离思科在内部安全审查后修复影响Catalyst SD-WAN和IOS XE软件的12个漏洞约两周。该网络设备巨头补充称，此次审查“已产生软件加固版本，解决了多个内部发现的漏洞”。

思科设备在企业网络中的普遍性使其成为攻击者的诱人目标，攻击者已多次利用其产品的数十个漏洞获取未授权访问并部署恶意软件。

本月早些时候，思科警告称，影响Secure Firewall Adaptive Security Appliance（ASA）软件和Secure Firewall Threat Defense（FTD）软件的一个漏洞（CVE-2026-20349，CVSS评分：8.6）已被野外利用。