【漏洞預警】Cisco Meraki 存在４個重大資安漏洞

• 主旨說明:【漏洞預警】Cisco Meraki 存在４個重大資安漏洞

• 內容說明:
  • 轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202610-00000028
  • Cisco Meraki 開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議。
  • CVE-2026-76463，CVSS：8.8，為存取控制不當漏洞。
  • CVE-2026-76464，CVSS：9.6，記憶體緩衝區的操作限制不當。
  • CVE-2026-76470，CVSS：8.8，為計算錯誤。
  • CVE-2026-76472，CVSS：8.8，為特殊元素未適當處理。
• 影響平台:
  • Cisco Meraki Campus Gateway 32.2 版本、 Cisco Meraki Campus Gateway 33.1版本、 Cisco Meraki MG Cellular Gateway 26.1版本、 Cisco Meraki MR Wireless Access Point Software 30.7版本、 Cisco Meraki MR Wireless Access Point Software 31.1版本、 Cisco Meraki MR Wireless Access Point Software 32.2版本、 Cisco Meraki MR Wireless Access Point Software 33.1版本、 Cisco Meraki MS Series Switch Software 18.1版本、 Cisco Meraki MS Series Switch Software IOS XE 17.15版本、 Cisco Meraki MS Series Switch Software IOS XE 17.18版本、 Cisco Meraki MS Series Switch Software IOS XE 26.1版本、 Cisco Meraki MV Smart Camera 7版本、 Cisco Meraki MX Security and SD-WAN Appliance 18.1版本、 Cisco Meraki MX Security and SD-WAN Appliance 19.2版本、 Cisco Meraki MX Security and SD-WAN Appliance 26.1版本、 Cisco Meraki MX Security and SD-WAN Appliance 26.2版本
• 建議措施:
  • 請更新至以下版本： Cisco Meraki Campus Gateway 32.2.5 (含)之後版本、 Cisco Meraki Campus Gateway 33.1.4 (含)之後版本、 Cisco Meraki MG Cellular Gateway 26.1.4 (含)之後版本、 Cisco Meraki MR Wireless Access Point Software 30.7.3 (含)之後版本、 Cisco Meraki MR Wireless Access Point Software 31.1.8.1(含)之後版本、 Cisco Meraki MR Wireless Access Point Software 32.2.5 (含)之後版本、 Cisco Meraki MR Wireless Access Point Software 33.1.3 (含)之後版本、 Cisco Meraki MS Series Switch Software 18.1.9 (含)之後版本、 Cisco Meraki MS Series Switch Software IOS XE 17.15.6 (含)之後版本、 Cisco Meraki MS Series Switch Software IOS XE 17.18.4.1 (含)之後版本、 Cisco Meraki MS Series Switch Software IOS XE 26.1.2 (含)之後版本、 Cisco Meraki MV Smart Camera 8.0 (含)之後版本、 Cisco Meraki MX Security and SD-WAN Appliance 18.107.14 (含)之後版本、 Cisco Meraki MX Security and SD-WAN Appliance 19.2.9 (含)之後版本、 Cisco Meraki MX Security and SD-WAN Appliance 26.1.7 (含)之後版本、 Cisco Meraki MX Security and SD-WAN Appliance 26.2.3 (含)之後版本
• 參考資料:
  1. https://www.twcert.org.tw/tw/cp-169-11292-a381c-1.html

計算機與通訊中心
網路系統組 敬啟