Cisco ACI 网络分隔漏洞：修补须同时更新版本及设定
CVE-2026-20038 涉及 ACI 模式的 Nexus 9000 交换器，可能令部分通讯绕过端点群组政策。
来源事实
Cisco 于10月7日公布一项中度漏洞：未经认证的远端攻击者可能绕过 ACI 的端点群组合约。官方确认独立 NX-OS 模式的 Nexus 9000 不受此漏洞影响。
修补需要更新 APIC、交换器软件，并按官方指引套用新增设定；只升级版本并非完整处理。通报发布时，Cisco 未知有恶意利用，也没有可取代修补的临时措施。
给企业的下一步 / 编辑观察
先确认设备运作模式，再核对修补版本及网络政策是否生效。
原始来源
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
