Cisco ACI 網絡分隔漏洞：修補須同時更新版本及設定
CVE-2026-20038 涉及 ACI 模式的 Nexus 9000 交換器，可能令部分通訊繞過端點群組政策。
來源事實
Cisco 於10月7日公布一項中度漏洞：未經認證的遠端攻擊者可能繞過 ACI 的端點群組合約。官方確認獨立 NX-OS 模式的 Nexus 9000 不受此漏洞影響。
修補需要更新 APIC、交換器軟件，並按官方指引套用新增設定；只升級版本並非完整處理。通報發布時，Cisco 未知有惡意利用，也沒有可取代修補的臨時措施。
給企業的下一步 / 編輯觀察
先確認設備運作模式，再核對修補版本及網絡政策是否生效。
原始來源
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
