这一期覆盖 10 月 13 日到 10 月 20 日。美国 CISA 的已知被利用漏洞目录（KEV）在这段时间新增 13 条，其中和学校常见设备、软件相关的有 3 条，列在下面。
**进入这个目录的前提是：已经在真实攻击中被利用，并且厂商已经给出了修复办法。**所以这里列出的不是“可能有风险”，而是“已经有人在打，补丁也有了”。本站只写问题和影响，不写利用方法。
1. Fortinet Multiple Products
CVE-2025-61624 · 收录于 2026-10-16 · CISA 要求美国联邦机构在 2026-10-19 前修复
Fortinet 多款产品存在路径遍历问题，具备管理员配置文件及至少一项读写权限的攻击者，可通过特定 CLI 命令写入或删除任意文件。受影响产品包括 FortiOS、FortiPAM、FortiProxy 和 FortiSwitchManager。
2. Cisco Secure Email Gateway
CVE-2026-76519 · 收录于 2026-10-14 · CISA 要求美国联邦机构在 2026-10-17 前修复
Cisco Secure Email Gateway 存在相对路径遍历问题，未经身份验证的远程攻击者可能在其底层操作系统中写入任意文件。
3. Palo Alto Networks PAN-OS
CVE-2026-0322 · 收录于 2026-10-14 · CISA 要求美国联邦机构在 2026-10-17 前修复
Palo Alto Networks PAN-OS 存在代码注入问题，具备网络访问权限且已通过身份验证的攻击者可能在防火墙上以 root 权限执行任意代码。
怎么处置
按厂商公告升级到修复版本。暂时升不了的，先把对应服务从公网收回内网或加访问控制，再排期升级。校园网里最该先看的是直接暴露在公网上的那几台：出口防火墙、VPN 网关、邮件网关、对外的 Web 服务。
本期提醒
本期漏洞主要集中在 Fortinet、Cisco 和 Palo Alto Networks 的网络安全设备，涉及路径遍历与代码注入。运维排查时应先关注邮件网关及 PAN-OS 防火墙的文件权限、管理员权限和网络访问控制。
数据来源：CISA 已知被利用漏洞目录（KEV），该数据以 CC0 1.0 发布。中文说明为本站整理，不构成安全建议；请以厂商公告为准，打补丁前先在测试环境验证，并做好回滚准备。
转载请注明来源
评论