CVE-2026-20349：思科 ASA/FTD SSL VPN 服务远程拒绝服务漏洞遭在野利用，无绕过方案必须立即热修补
2026年8月11日披露的CVE-2026-20349是Cisco Secure Firewall ASA与FTD SSL VPN服务的堆内存释放前未清除漏洞，CVSS 8.6，攻击者仅需一条未认证HTTP请求即可远程重启整个防火墙。CISA已将其纳入KEV目录并要求8月14日前完成修补，BleepingComputer确认在野利用活动持续。
Cisco
CVE-2026-20272：思科 IOS XE 命令注入漏洞 CVSS 9.8，思科自审发现 7 个高危缺陷同步修复
思科在 2026 年 8 月 5 日发布 IOS XE 软件加固公告 cisco-sa-hardening-iosxe-V8NMuMZJ，CVE-2026-20272 命令注入漏洞 CVSS 9.8 居首，涵盖 CWE-74/CWE-119/CWE-284 等 7 大类共 7 个 CVE，影响 17.9 至 17.18 全线和 26.1 新分支，无绕过方法，必须升级。
思科集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20272 命令注入 CVSS 9.8
思科 8 月 7 日集中修复 12 个 Catalyst SD-WAN 与 IOS XE 高危漏洞：CVE-2026-20303/20304/20310 评分 9.9，CVE-2026-20272 命令注入 9.8。IMC 的 CVE-2026-20200 已有公共 PoC。
CVE-2026-20316：Cisco Secure Firewall Management Center硬编码密码漏洞遭野外利用
Cisco Secure Firewall Management Center（FMC）存在硬编码低权限账户密码漏洞CVE-2026-20316，未认证攻击者可登录并读取敏感配置数据，CISA已于7月29日将其列入KEV目录，联邦机构需在8月1日前完成修补。