思科 10 月 7 日发布一批安全加固公告，合计修复数十处漏洞。其中 Cisco License On-Prem（原 Smart Software Manager On-Prem）的加密签名校验缺陷 CVE-2026-76482 被评为 CVSS 10.0 满分，加上 APIC 三枚 9.8 与 Meraki 的 9.6，构成本轮最需立刻处置的清单。思科称暂未发现在野利用，但除升级外没有任何官方绕过方案。
事件概述
思科本轮同时发布 License On-Prem、APIC（应用策略基础设施控制器）与 Meraki 三条产品线的加固更新，仅这三条线就涉及 18 个 CVE。License On-Prem 按弱点类型分组编号，每个编号代表该类问题中最严重的一个：
- CVE-2026-76482（CVSS 10.0，CWE-347）：加密签名校验不当；
- CVE-2026-76480（CVSS 9.8，CWE-306）：关键功能缺失认证；
- CVE-2026-76483（CVSS 9.1，CWE-522）：凭证保护不足；
- CVE-2026-76484（CVSS 8.8，CWE-94）：代码生成控制不当。
技术细节
CVE-2026-76482 的攻击向量为 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H：网络可达、低复杂度、无需权限与交互，scope changed 说明影响会外溢到组件之外，机密性、完整性与可用性均为高度影响。根因是 License On-Prem 未正确校验加密签名，本应被拒绝的已签名数据或更新请求会被当作可信内容处理。思科强调该缺陷”与软件配置无关”，任何设置都无法把实例移出受影响范围。
APIC 三枚 9.8（CVE-2026-76498/76499/76500）分别对应访问控制失效、命令注入与内存管理错误，无论配置如何都存在风险，只能升级消除。Meraki 七组问题中的 CVE-2026-76464 为内存缓冲区操作限制不当，评分 9.6。
影响评估
License On-Prem 常被当作”后台管道”，但通常部署在管理网内，与受授权设备交换数据。一台能接受伪造签名数据、暴露未认证功能或泄露存储凭证的授权服务器，足以成为攻击者横向移动的落脚点。受影响范围：License On-Prem 9-202601 及更早、10-202608 及更早；APIC 5.3 及更早需迁移；Meraki 覆盖 MX、MR、MS、MV、MG 与 Campus Gateway 多条产品线。
修复建议
# Cisco License On-Prem：升级到 10-202609
# 9-202601 及更早（含旧 SSM On-Prem 品牌）无同轨补丁，必须迁移
# Cisco APIC：升级到 6.0(9h) / 6.1(6g) / 6.2(3g)；5.3 及更早需迁移
# Cisco Meraki：MX 26.1.7 / 26.2.3，MR 33.1.3
# 部分 MS 与 Campus Gateway 固件排期至 11 月中旬过渡期缓解：把 License On-Prem 与 APIC 的管理接口限制在可信管理网段，禁止公网可达；若实例曾暴露在公网，升级后应轮换管理员凭证并复查异常密码重置记录。思科未提供配置级绕过方案。