思科產品多個漏洞

於思科產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、彷冒、遠端執行任意程式碼、洩露敏感資料、跨網站指令碼、資料篡改及繞過保安限制。

注意：

CVE-2026-20131 正被廣泛利用。此漏洞源自於對使用者提供的 Java 位元組流的不安全反序列化。攻擊者可以透過向受影響設備的 Web 管理介面發送特製的序列化 Java 物件來利用此漏洞。成功利用漏洞後，攻擊者可以在裝置上執行任意程式碼並提升權限至 root。如果 FMC 管理介面無法存取公共互聯網，與此漏洞相關的攻擊面會減少。因此，風險等級由中度風險升為高度風險。

[更新於 2026-03-19]

更新風險等級及描述。