Fnet 云网安 260903

️NSOC（网络·安全·云一体化运营中心）

7×24 主动监控与专家值守，网络可用性 99.99%，安全事件 100% 闭环，云资源一站式管理

今日热点 Top 5

基于过去48小时企业决策相关动态提炼

S1 SonicWall SMA1000双零日CVE-2026-83548 CVSS 10.0+CVE-2026-83549在野串联，未认证RCE

核心内容

SonicWall于9月2日就SMA1000系列安全远程接入网关发紧急公告：CVE-2026-83548（CVSS 10.0，Appliance WorkPlace界面预认证SSRF衍生命令注入）+CVE-2026-83549（CVSS 7.8，AMC管理控制台OS命令注入）已在野被串联利用。未认证攻击者通过SSRF攻击面进入WorkPlace后，串联管理控制台命令注入实现root级RCE；影响6210/7210/8200v型号，Shadowserver统计400+实例暴露在公网。该漏洞与利用被SonicWall PSIRT内部发现，2025-2026年内SMA1000已被勒索团伙反复零日利用（包括CISA确认的勒索相关事件），意味着连续交付型VPN设备已经成为勒索团伙的核心目标类别。

SonicWallSMA1000CVSS 10.0在野零日SSL-VPN

为什么重要

• CVSS 10.0分在工业界极少见，被赋予此分意味着产品级RCE必须立刻处置。

• 未认证+root+联动VPN凭据+管理控制台的组合，把SSL-VPN设备从『入口』升级为『控制中枢』。

• 400+暴露实例意味着公共互联网上存在大量等待一键拿下的企业边界。

• SMA1000在2025-2026年间已被反复零日攻击，是勒索集团的习惯性目标。

• SSL-VPN设备一旦失守即绕过多因子认证和终端管控，企业被迫重新刷机。

顾问金句

SSL-VPN网关连续两年被反复零日，这件事本身就在告诉企业『边界设备不算深度防御』。建议企业立即停用SMA1000 6210/7210/8200v对外暴露的管理面，按SonicWall官方建议打补丁或应用缓解，并对所有SSL-VPN会话凭据按已被入侵标准执行轮换。

CIO价值分 9/10 · 风险价值分 10/10 · 传播价值分 8/10

S2 CISA KEV 9月2日7连发：3颗针对AI基础设施，Kestra CVSS 10.0须9-5前修补

核心内容

CISA于9月2日一次性向Known Exploited Vulnerabilities目录新增7颗漏洞，其中3颗针对AI/ML基础设施（K史上首次）：CVE-2026-59822 (LiteLLM CVSS 8.8，未认证MCP会话旁路，OAuth2回退替换为empty auth对象)、CVE-2026-48710 (Starlette/FastAPI CVSS 6.5，Host header任意字符平移路经边界，vLLM/LiteLLM/MCP server底层被旁路)、CVE-2026-82329 (JFrog Artifactory CVSS 9.8默认配置phantom join key→铸造admin令牌，9-1已武器化)。其余四颗：CVE-2026-49869 (Kestra OSS CVSS 10.0后缀匹配AuthenticationFilter绕过，路径以/configs结尾即可跳过认证→root RCE，按BOD 26-04须9-5前修补)、CVE-2026-81578+82078 (PaperCut NG/MF预认证RCE 8-26已被Huntress确认利用)、CVE-2026-83549 (SonicWall SMA1000命令注入，关联勒索团伙)。Kestra CVE-2026-49869要求9-5前完成修补，是BOD 26-04风险分级发布后的首例3天窗口。

CISA KEVBOD 26-04LiteLLMStarletteKestra

为什么重要

• AI基础设施占KEV新增量近半数，是CISA首次确认的『AI栈作为攻击主战场』结构性信号。

• LiteLLM+Starlette共同点是攻击MCP生态的认证与路由层，模型未被触碰也可被劫持智能体行为与上下文。

• Kestra/Artifactory/PaperCut/SonicWall说明KEV已不仅是『漏洞列表』而是CIO的运营优先级看板。

• BOD 26-04的3天/14天/60天分级节奏正式落地：Kestra被强制3天内修补。

• MCP/Agent生态正在把『认证=空对象』变成常态，是新一代身份旁路模式。

顾问金句

CISA KEV一周新增7颗、AI基础设施占近半，这件事已经不是漏洞简报，而是企业必须照着排期的运营节奏表。建议企业本周对照BOD 26-04的三档期限，把Kestra（3天）/Artifactory + SonicWall（14天）/LiteLLM+Starlette+PaperCut（60天）写成一张补丁路线图，并对MCP网关与服务调用链加认证严查。

CIO价值分 10/10 · 风险价值分 10/10 · 传播价值分 9/10

S3 Fortinet FortiOS CVE-2026-24858 CVSS 9.4 SSO认证绕过在野，FortiCloud SSO已被紧急禁用

核心内容

Fortinet确认CVE-2026-24858（CVSS 9.4）已在野被利用：FortiOS SSO功能存在认证绕过，攻击者可登录注册到其他账号的设备，FortiCloud SSO登录被作为新攻击路径以无认证方式获取SSO访问，并被用于创建管理员账号、修改配置、窃取防火墙设置。FortiManager与FortiAnalyzer同样受影响。CISA已将该漏洞加入KEV。该缺陷并非默认启用——仅当管理员主动将设备注册到FortiCare才会触发。Fortinet已锁定恶意账号并临时禁用FortiCloud SSO，建议客户更新软件、检查未授权变更、轮换凭据。

FortinetFortiOSSSO绕过CISA KEV在野利用

为什么重要

• FortiGate是全球部署量最大的企业防火墙之一，SSO绕过等于每一家开启FortiCare注册的企业的中央认证被穿透。

• 默认非启用不等于安全——管理员为获取云端服务主动开启是行业普遍做法，攻击面其实巨大。

• 一旦被攻陷即获得防火墙策略的完全控制权，可重写规则、做流量中转、注入VPN账户。

• Fortinet已临时禁用FortiCloud SSO，意味着认证SaaS化本身需要重新评估。

• CISA将该漏洞加入KEV，意味着联邦机构与关键基础设施客户必须立刻响应。

顾问金句

防火墙的SSO被绕过，等于企业中央认证失守——边界还是那个边界，但钥匙已经换了一副。建议企业立即按Fortinet公告打补丁、关闭FortiCloud SSO、检查未授权账号与策略变更，并把所有FortiGate管理员账号的凭据按已被入侵标准轮换。

CIO价值分 9/10 · 风险价值分 9/10 · 传播价值分 8/10

A4 WatchGuard Firebox三枚未认证RCE CVSS 9.3：IKE握手即可变RCE

核心内容

WatchGuard于9月3日披露Firebox VPN设备的Fireware OS修复了11枚漏洞，其中3枚位于iked进程（IPsec VPN密钥协商的IKEv1/IKEv2守护进程）：CVE-2026-19313（堆缓冲区溢出）、CVE-2026-19315（IKE_AUTH含两个EAP载荷触发的类型混淆）、CVE-2026-19318（栈缓冲区溢出），三枚CVSS均为9.3，全部无需认证、用户无需交互，通过特制网络流量即可触发RCE。其余还包括CVE-2026-19314/16/17/78009/78010/78011等DoS级缺陷。修复版本为Fireware OS 2026.2.2/12.12.2/12.5.20及Dimension 2.3.1。WatchGuard表示尚未观测到在野利用，但建议自管、受托管理及客户自运维的Firebox全部立即升级。

WatchGuardFireboxIKE未认证RCEVPN

为什么重要

• IKE守护进程是VPN握手的第一关，未认证+握手即RCE意味着VPN密码与MFA都来不及生效。

• 三枚RCE同列CVSS 9.3，意味着WatchGuard内部对漏洞危险性给出了最高级别判定。

• Firebox在中小企业与托管服务商群体中广泛部署，托管服务商一旦被攻击会牵连多家客户。

• 虽然尚未见在野利用，但『前N小时窗口』已开启——这是过去两年IKE类漏洞的常见节奏。

• 与SonicWall、Fortinet并列使VPN/边界设备成为最近四十八小时的三连击目标。

顾问金句

VPN握手本来就是『未登录就接受流量』的设计，攻击这件事的关键不是VPN密码够不够复杂，而是握手代码够不够稳。建议企业把WatchGuard Firebox升级排在与SonicWall SMA1000、FortiGate SSO补丁同等优先级的本周任务，并对所有IKE守护进程的设备做一份资产清点。

CIO价值分 8/10 · 风险价值分 9/10 · 传播价值分 7/10

A5 GeoNetwork双CVE未认证RCE：121个政府地理门户（39国）暴露，89%涉政府/军方

核心内容

开源地理元数据目录GeoNetwork的两枚漏洞被披露可串联为未认证RCE：CVE-2026-63219（formatter目录未认证文件上传）+CVE-2026-58400（Saxon XSLT处理器不安全配置）。补丁已在7月8日的4.4.12与4.2.17版本中发布，但9月2日Ethiack识别出121个互联网暴露实例分布在39个国家，其中89%归属于政府、军方或国家级机构。研究指出，攻击者可在未认证情况下上传恶意文件并通过XSLT执行RCE，从而获取地理门户的底层操作系统访问权。补丁可用，但暴露窗口已长达两个月。

GeoNetwork未认证RCE政府门户XSLT开源

为什么重要

• 政府地理门户常含基础设施、国土、边境、灾害与人口敏感数据，是高价值目标。

• 89%涉政府/军方，意味着攻击者意图明显具有地缘情报动机。

• 补丁两个月前已发布但暴露面仍然巨大，反映出政府IT治理的补丁节奏滞后。

• 未认证RCE让普通爬虫升级为自动化武器，攻击门槛极低。

• XSLT+文件上传的组合提示企业，政府/事业单位的『小众开源组件』同样是关键基础设施。

顾问金句

补丁两个月前就发了，攻击者两个月内就跑完了一轮扫描——补丁不会追时间表，必须有人追。建议企业与所属集团内的政府/事业单位对接，立即清点GeoNetwork 4.x实例并按4.4.12/4.2.17完成升级，临时通过WAF拦截写入端点，并在生产侧切断XSLT外部实体访问。

CIO价值分 8/10 · 风险价值分 9/10 · 传播价值分 7/10

趋势分析

本周期呈现三条主线：

远程接入基础设施（SonicWall SMA1000 / WatchGuard Firebox / FortiGate SSO）连环成为在野零日主战场、企业VPN/SSO信任边界被系统性打穿、政府与地理信息系统（CISA KEV 7连发+GeoNetwork 121个政府实例暴露）成为攻击者首选低摩擦目标。

CISA首次出现AI基础设施占KEV新增量近半的结构性特征（LiteLLM/Starlette/Artifactory），意味着Model Context Protocol生态已从概念风险进入实际失守通道。

建议企业按BOD 26-04风险分级节奏把3天窗口的SSO/SMA1000/Artifactory三件套先于本周补丁，并把任何对外暴露的政府/地理信息系统收口在防火墙后。