科技公司思科（Cisco）与WatchGuard发布了一系列安全更新，以修复可能导致远程执行恶意软件和篡改身份验证过程的高危及严重级别漏洞。与此同时，SonicWall警告称其旧版产品管理平台存在严重漏洞，但由于该平台已正式终止支持，公司无意对其进行修复。
思科排查UCS漏洞并更新Brotli库相关安全通告
思科修复了其基础设施管理软件“UCS Central Software”中编号为CVE-2026-76506的高危漏洞。该漏洞允许经过身份验证的攻击者远程执行任意代码，或从受影响系统中泄露敏感信息。该公司证实，截至目前尚未发现该漏洞在实际环境中遭到利用的攻击。
思科还更新了针对CVE-2026-111497漏洞（又名Node2Shell、HTTP2Shell和Broccoli2Shell）的安全通告，该漏洞由谷歌“Brotli”数据压缩库中的越界写入缺陷所引起。思科解释称，该缺陷目前影响其19款产品，另有数十款产品仍在调查中，此外还波及约12款Splunk解决方案。
WatchGuard修补AuthPoint身份验证服务
WatchGuard方面发布了五份安全通告，涵盖对四个严重级别漏洞的修复。其中最严重的漏洞编号为CVE-2026-98432，评分为9.8分，是Linux内核IPv4网络代码中的释放后使用（Use-after-free）问题。
该公司解释称，Fireware OS和无线接入点（WatchGuard AP）设备虽然包含受影响的内核版本，但不会受到允许远程执行代码的利用链攻击。关于运行受影响Ubuntu版本的Dimension平台，该公司证实更新仍在开发中。与此同时，WatchGuard推出了针对“AuthPoint Authentication Gateway”网关中三个严重身份验证机制漏洞以及一个高危数据完整性验证漏洞的修复方案。
SonicWall拒绝修复已终止支持的GMS平台
另一方面，SonicWall警告客户称，其已于2025年10月达到生命周期终止（EOL）阶段的旧版集中管理平台“Global Management System”（GMS）存在两个安全漏洞，且不会通过官方更新进行修复。
这些缺陷包括CVE-2026-109593漏洞（一个允许无需身份验证即可读取文件的严重漏洞），以及CVE-2026-109594漏洞（一个中危SQL注入漏洞，攻击者可借此访问并篡改平台数据库）。
这对企业实际意味着什么？
这些更新为网络安全团队指明了两种截然不同的应对路径：
- 立即更新：依赖思科和WatchGuard解决方案的企业必须立即应用已发布的安全更新，以防止未来UCS和AuthPoint系统中已发现的漏洞被利用。
- 停用旧系统：SonicWall针对GMS平台的态度要求网络管理员尽快迁移至受支持的替代管理解决方案，并阻断对旧平台的访问，以保护内部数据库和文件免遭严重风险。