加入 TWISA
選單

漏洞修補2026 年 10 月 22 日（四）

Cisco Expressway遠端接管風險：盤點叢集並更新

CVE-2026-76466影響特定版本及叢集設定的Expressway-C／E。具必要cookie與設備連線條件的攻擊者可能取得root權限，應更新至X15.5.20並驗證通訊功能。

下載 PDF回資安告警
01

內文

Expressway支援企業視訊與協作，設備服務可能連接外部通訊與內部系統。應一併盤點內外部叢集及委外維運設備，確認實際版本與設定。

CVE-2026-76466，Cisco 官方 CVSS v3.1 9.8，10/21（UTC）公開。影響受影響版本且設定為叢集（cluster）的 Expressway-C／E。企業若以這類設備支援視訊或跨據點協作，應由通訊與網路團隊確認，不應只查一般網站伺服器。

攻擊流程Expressway：從設備驗證缺陷到最高權限
  1. 01

    叢集與必要資訊

    設備可達，且攻擊者持有相關持續性 cookie

  2. 02

    利用驗證缺陷

    觸及受影響設備的資料庫服務與 RPC

  3. 03

    設備最高權限

    可在設備作業系統執行 root 指令

  4. 04

    通訊與內網風險

    可能影響協作服務與相連網路

限受影響版本及叢集設定；Cisco 通報發布時尚未發現惡意利用。

修補： Expressway 更新至 X15.5.20；X14 與更舊分支依原廠路徑移轉。原廠無替代修補的 workaround，更新後確認叢集與通訊功能。

受影響版本與設定： Expressway-C及Expressway-E的虛擬與實體設備，須同時符合受影響版本及叢集設定。Cisco列出X15.5.3與更早版本更新至X15.5.20；X14及更舊分支移轉至已修補版本。

原廠通報與修補資訊

行動建議：從外部邊界查到內部核心

應變流程Expressway：盤點叢集、更新、驗證並追查異常
  1. 01

    盤點所有節點

    涵蓋內外部、虛擬設備、實體設備與委外維運環境

    看看能怎麼應對2項資源

    TWISA 會員方案

    盤點所有節點

    交叉核對網路資產清冊與弱點管理結果，建立Expressway設備、版本及維護負責人清單；由通訊團隊讀取各節點的版本與叢集設定。

  2. 02

    更新至修補版

    更新X15.5.20；X14與更舊版本規劃移轉

    查看處理指引1項資源

    應對方式與指引

    更新至修補版

    更新X15.5.20；X14與更舊版本規劃移轉

  3. 03

    主動驗證

    核對各節點版本、叢集狀態與通訊功能，驗證連線存取規則

  4. 04

    調查異常

    發現非預期指令或設定變更時保全紀錄並追查

    看看能怎麼應對2項資源

    TWISA 會員方案

    調查異常

    設備出現異常指令、連線或設定變更時，保全設備與相連系統紀錄，調查帳號、憑證及可存取網路的影響範圍。

防禦架構Expressway：從設備入口到相連內網的防禦配置

盤點全部Expressway-C／E、部署形式、叢集與維護帳號

業務連線依授權放行，各層分別落實防護

  1. 01

    設備連線入口

    外部連線、維運來源與設備間通訊

    看看能怎麼應對2項資源

    TWISA 會員方案

    設備連線入口

    WatchGuard Firebox以來源、目的及服務規則限制設備連線；眾至INF系列分隔協作設備與一般內網。依實際叢集需求放行必要通訊，收斂資料庫RPC及管理服務的可達來源。

    縮小可達範圍依必要用途放行設備連線與管理來源，核對實際服務路徑

  2. 02

    Expressway叢集

    受影響版本與資料庫服務RPC

    查看處理指引1項資源

    應對方式與指引

    Expressway叢集

    完整升級叢集並核對各節點版本，保留必要通訊

    更新所有節點完整升級叢集並核對各節點版本，保留必要通訊

  3. 03

    維運與服務身分

    設備帳號、cookie與相連服務憑證

    控制帳號與憑證限制維運權限，發現可疑使用時保全紀錄並回收受影響憑證

  4. 04

    相連內網與協作服務

    通訊服務、路由與其他內部系統

    看看能怎麼應對1項資源

    TWISA 會員方案

    相連內網與協作服務

    眾至INF系列以微分段與重要主機隔離，限制Expressway網段連往核心系統的範圍，只保留協作服務必要連線。

    限制影響擴大區隔網路及服務權限，避免設備遭入侵後直接觸及更多系統

各層日誌與流量，送往監控與應變流程

  1. 保存設備紀錄集中設備、登入與設定異動紀錄
  2. 關聯異常追查可疑指令、非預期連線及帳號使用
    看看能怎麼應對2項資源

    TWISA 會員方案

    關聯異常

    設備出現異常指令、連線或設定變更時，保全設備與相連系統紀錄，調查帳號、憑證及可存取網路的影響範圍。

  3. 更新後複驗確認叢集及通訊正常，追蹤設定與連線變化

縮小設備可達範圍有助降低曝險，仍須依Cisco指引更新；原廠未提供替代修補的workaround。

TWISA會員方案：設備盤點與侵害調查

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

其他資安告警

TWISA 會員方案：緩解風險與保護核心資料

  • 限制設備與叢集可達來源

    WatchGuard Firebox以來源、目的及服務規則限制設備連線；眾至INF系列分隔協作設備與一般內網。依實際叢集需求放行必要通訊，收斂資料庫RPC及管理服務的可達來源。

  • 限制設備連入核心網路

    眾至INF系列以微分段與重要主機隔離，限制Expressway網段連往核心系統的範圍，只保留協作服務必要連線。

通報更新日期：2026/10/24。產品支援與修補狀態以原廠最新資料為準。