Cisco 一口氣修 34 個漏洞：Expressway CVE-2026-76466 免登入拿 root，9.8 分無解只能升級

Cisco 在 10 月 22 日發布一批安全公告，34 個漏洞橫跨 Expressway、IOS XR、Snort 3 與統一通訊產品。其中 Expressway 叢集的資料庫服務漏洞 CVE-2026-76466（CVSS 9.8）可讓攻擊者免登入取得 root 權限，官方明言沒有權宜之計。

「黑色十月」的修補潮還在加碼。Cisco 在 10 月 22 日（週三）發布一批安全公告，一次修掉橫跨 Expressway 系列、IOS XR、Snort 3 與統一通訊產品線的 34 個漏洞。其中最刺眼的，是 Expressway 叢集環境裡的一個遠端程式碼執行漏洞：CVE-2026-76466，CVSS 9.8 分，攻擊者不需要登入就能在設備上拿到 root。

漏洞怎麼運作

Expressway 是讓遠端員工與外部來電接進企業 Cisco 電話、視訊系統的閘道設備。漏洞出在叢集部署下的資料庫服務，成因有兩個：持久性 cookie 的使用，以及叢集 TLS Verify Mode 設為 Enabled 時，客戶端憑證卻沒有真正被驗證——設定開了，檢查卻沒做，等於把管理員以為有的防護架空了。

拿到相關 cookie、又有網路能連上資料庫服務的攻擊者，可以呼叫特定的 RPC（遠端程序呼叫）指令，直接在底層作業系統以 root 身份執行任意命令。影響範圍涵蓋 Expressway-C 與 Expressway-E 的虛擬部署與實體設備，只要有叢集配置就中招。修復版本是 X15.5.20；還在 X14 或更舊版本的使用者必須搬遷到已修復的版本，沒有任何權宜之計（workaround）。

同一批還有統一通訊產品線

Cisco 同步發布了統一通訊產品的強化版本，涵蓋 Unified CM、IM & Presence、Session Management Edition、Unity Connection、Emergency Responder 與 Prime Collaboration Deployment。裡面也有好幾個 9.8 分的漏洞（CVE-2026-76473、CVE-2026-76474 等），修正版本是 15SU5。

值得注意的是，這批 Expressway 公告其實還捆了 8 個最高 8.6 分的 CVE（走強化版本），外加一個中危險等級的資訊洩露漏洞；升級前 Cisco 提醒客戶先確認設備記憶體足夠、硬軟體組態仍在支援清單上。

暫時的好消息

Cisco 目前表示，尚未發現這些漏洞在野外被利用。但威脅情報平台已經開始收錄 IOC（入侵指標）與偵測規則，顯然沒人打算賭攻擊者會慢半拍。叢集 Expressway-E 通常直接面對網際網路（負責行動與遠端接取、B2B 通話），一旦被拿下，就是從邊界打進內部協作基礎設施的高價值跳板——有這類部署的團隊，這週的升級排程應該往前挪。

資料來源

• SecurityWeek〈Cisco Patches 34 Vulnerabilities Across Multiple Products〉（2026 年 10 月 22 日）
• Cisco 官方安全公告 cisco-sa-vcs-static-cred-hr7EWZ8t（CVE-2026-76466）