「关键漏洞目录」新增「Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)」等2个漏洞

摄星科技
摄星科技

关键漏洞目录

2026年10月14日 12:39
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

摄星科技

关键漏洞目录

新增 2 个漏洞  ·  2026-10-14

01

Microsoft Windows Shell命令注入漏洞(CVE-2026-96951)

CVE-2026-96951高危

公开日期：2026-10-14 03:01:26

CVSS 3.1：8.8

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

远程无需认证公开PoCCISA KEV关键漏洞CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

Microsoft Windows Shell在处理命令中的特殊元素时存在命令注入缺陷，未经授权的攻击者通过精心构造的文件，使文件脱离 MOTW 标记或被标记却绕过下游检查，从而绕过网络上的安全功能。

修复建议

Microsoft已发布针对此漏洞的修复程序，参考链接：
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96951

02

Ivanti Connect Secure身份验证绕过漏洞

CVE-2026-104935高危

公开日期：2026-10-13 23:31:07

CVSS 3.1：8.6

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

远程无需认证公开PoCCISA KEV关键漏洞

漏洞描述

Ivanti Connect Secure (ICS)  25.1.1.1及以前版本、25.1.2.2及以前版本、22.8R2及以前版本包含通过欺骗绕过身份验证的漏洞，ICS前后端进程向CGI 脚本处理器转发请求时，URL路径用于判定请求是否被允许，而X-DSCGI-PATH请求头用于决定请求的实际目的地，这两个值可以不一致。攻击者向公开的登录页/dana-na/auth/url\_default/welcome.cgi发请求（该脚本公开、无需认证），但在头部指定X-DSCGI-PATH: /home/webserver/htdocs/dana/fb/smb/wu.cgi（受保护、运行于设备可信上下文中的CGI），即可把请求路由到任意受保护的CGI文件。允许远程未经身份验证的攻击者执行任意命令。

修复建议

请升级到Ivanti Connect Secure (ICS)  25.1.1.2 、25.1.3.1、22.8R2.5或更高版本，参考链接：
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en\_US

服务和支持

“关键漏洞目录”由摄星科技维护，可通过 https://www.vulinsight.com.cn/keyFlawCatalog 查看详细内容。并可下载 CSV、JSON 格式全量漏洞数据。

企业用户可通过玄猫定制化情报 SaaS 平台（xm.vulinsight.com.cn）、摄星漏洞管控平台获取服务和支持。