这一期覆盖 9 月 29 日到 10 月 4 日。美国 CISA 的已知被利用漏洞目录（KEV）在这段时间新增 5 条，其中和学校常见设备、软件相关的有 3 条，列在下面。
**进入这个目录的前提是：已经在真实攻击中被利用，并且厂商已经给出了修复办法。**所以这里列出的不是“可能有风险”，而是“已经有人在打，补丁也有了”。本站只写问题和影响，不写利用方法。
1. Citrix NetScaler
CVE-2026-88779 · 收录于 2026-10-04 · CISA 要求美国联邦机构在 2026-10-07 前修复
Citrix NetScaler ADC 与 NetScaler Gateway 设备的内存缓冲区操作边界限制存在缺陷，攻击者可借此对设备发起拒绝服务攻击，导致学校对外发布的应用与 VPN 入口不可用，请及时跟进厂商修复。
2. Fortinet FortiMail
CVE-2026-104286 · 收录于 2026-10-01 · CISA 要求美国联邦机构在 2026-10-04 前修复
Fortinet FortiMail 邮件安全网关对路径与空字符的过滤不严，未登录的攻击者可通过精心构造的 HTTP 或 HTTPS 请求向底层系统写入任意文件，进而威胁邮件系统与所在网络的整体安全。
3. Cisco Catalyst SD-WAN Manager
CVE-2026-76504 · 收录于 2026-09-30 · CISA 要求美国联邦机构在 2026-10-03 前修复
Cisco Catalyst SD-WAN Manager 在解析 HTTP 请求时对 URI 中的十六进制编码处理不当，未授权的远程攻击者可借此以管理员身份登录 SD-WAN 管理平面，进而控制校园组网与分支互联设备。
怎么处置
按厂商公告升级到修复版本。暂时升不了的，先把对应服务从公网收回内网或加访问控制，再排期升级。校园网里最该先看的是直接暴露在公网上的那几台：出口防火墙、VPN 网关、邮件网关、对外的 Web 服务。
本期提醒
本期漏洞集中在 Citrix、Fortinet、Cisco 三家厂商的网络与安全网关设备，运维排查时应优先清点校园边界处的应用交付、VPN、邮件网关与 SD-WAN 管理节点，确认其是否在受影响范围内并尽快落实官方补丁。
数据来源：CISA 已知被利用漏洞目录（KEV），该数据以 CC0 1.0 发布。中文说明为本站整理，不构成安全建议；请以厂商公告为准，打补丁前先在测试环境验证，并做好回滚准备。
转载请注明来源
评论