每日高危漏洞速报 2026-02-25（3 条）
每日高危漏洞速报 · 2026-02-25
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日共收录 3 条高价值漏洞，其中 2 条已被在野利用（KEV），风险明显集中在 Cisco SD-WAN 产品线上：一条为 Catalyst SD-WAN Controller 和 Manager 的未认证远程认证绕过，一条为 SD-WAN CLI 的本地提权，攻击者只需具备初步访问权限，即可在 SD-WAN 控制平面进一步扩大权限，建议优先修复。另一条是 Statmatic CMS 的密码重置缺陷，利用门槛较低但需用户交互，同样值得关注。整体来看，网络基础设施控制平面仍是攻击者重点目标，暴露在外的 SD-WAN 管理组件应作为本轮修补的首要对象。
今日收录
- CVE-2026-27593 —
9.3— Statmatic CMS 6.3.3 及 5.73.10 之前版本的密码重置功能缺陷，可导致用户凭据被截获。 - CVE-2022-20775 —
0.0— Cisco SD-WAN CLI 路径遍历，已认证本地攻击者可绕过命令访问控制提升权限。[KEV] - CVE-2026-20127 —
0.0— Cisco Catalyst SD-WAN Controller 和 Manager 认证绕过，未认证远程攻击者可直接绕过身份验证。[KEV]