2026-10-24
2026年10月中旬被利用的边缘设备漏洞：Ivanti、PAN-OS、FortiOS、Cisco
2026年10月13日至16日，CISA 将四个广泛部署的边缘设备（位于网络与互联网边界的设备）漏洞加入其已知被利用漏洞（KEV）目录：Ivanti Connect Secure CVE-2026-104935（认证绕过，无需登录，CVSS 8.6）、Palo Alto Networks PAN-OS CVE-2026-0322（管理界面代码执行，需要高权限登录，CVSS v4.0 8.6）、Fortinet FortiOS 及相关产品 CVE-2025-61624（路径遍历，需要管理员登录，CVSS 6.0）以及 Cisco Secure Email Gateway CVE-2026-76519（任意文件写入，无需登录，CVSS 9.8）。10月15日，Atlassian Data Center CVE-2026-21589（文件读取，无需登录）随后被加入。所有联邦截止日期均已过去。本站的结论：如果您使用这五个产品中的任何一个，请今天就升级到已修复的版本，将管理访问限制在管理网络内，并在升级前检查是否已被入侵。