CISA 的已知利用漏洞 (KEV) 目录继续突出一个熟悉的模式：影响网络基础设施、安全设备和管理平台的漏洞在观察到利用时变得具有操作意义。最新的新增项在 2026 年 9 月 21-22 日间，包括影响 Zyxel GS1900 交换机、Arista VeloCloud Orchestrator、Check Point 安全基础设施和 F5 BIG-IP 的漏洞。对于安全团队来说，这些不仅仅是需要添加到漏洞积压中的 CVE。它们涉及的基础设施可以直接位于网络边界上或控制关键的安全功能。
1. Zyxel GS1900 — CVE-2026-7273
CVE-2026-7273 是 Zyxel GS1900-48HPv2 交换机的 CGI 程序中的基于堆栈的缓冲区溢出漏洞。该漏洞影响固件版本至 2.90(ABTQ.1)C0，并可以通过特制的 HTTP 请求触发。具有访问相邻网络的未认证攻击者可能会在交换机上执行操作系统命令。该漏洞的 CVSS 3.1 分数为 8.8。此 KEV 的新增特别重要，因为利用已超越理论风险。GreyNoise 报告称涉及数百个被攻陷的交换机的利用。报告显示攻击者从被攻陷的设备中获取了配置信息、网络信息和哈希凭据。
为什么这很重要
网络交换机通常被视为基础设施，而不是应用安全资产。这使得其管理界面中的漏洞容易被忽视。
AWS 安全审计
交换机的被攻陷可以为攻击者提供：
- 网络拓扑信息
- 配置数据
- 凭据材料
- 网络内部的立足点
- 横向移动的潜在机会
这使得网络基础设施的漏洞管理与终端和服务器的补丁管理同样重要。
2. Arista VeloCloud Orchestrator — CVE-2026-1681
CVE-2026-16812 影响 VeloCloud Orchestrator (VCO) 本地部署。Arista 将该漏洞描述为允许远程攻击者访问仅供内部使用的特权内部功能。成功利用可能影响 VCO 主机及由编排器管理的数据的机密性、完整性和可用性。该漏洞的重要性足以在披露和修复过程进展之前被利用为零日漏洞。受影响的架构使这一点尤为重要：VCO 不仅仅是另一个应用服务器。它为 SD-WAN 环境提供集中编排和管理能力。
为什么这很重要
攻陷一个编排平台可能具有不同于攻陷单个终端的影响范围。针对管理平面的攻击者可能会获得以下信息的可见性：
- 管理的网络基础设施
- 配置信息
- 连接关系
- 管理员功能
- 编排器处理的数据
因此，围绕管理平面的安全边界变得至关重要。
AWS 安全审计
Arista 已表示，托管和专用 VCO 版本正在积极修补，而该漏洞特别涉及本地 VCO 部署。
3. Check Point — CVE-2026-8510
CVE-2026-85102 是一个关键的 Check Point 漏洞，涉及 VPN 协商期间的不当证书验证。该漏洞影响使用受影响 VPN 功能的 Check Point 安全网关和 Spark 防火墙配置。该漏洞的 CVSS 3.1 分数为 9.8，基于网络的利用不需要身份验证或用户交互。当前的漏洞记录将其标识为 CISA KEV 漏洞。技术问题尤其严重，因为受影响的功能在 VPN/安全边界上操作。能够成功利用该漏洞的攻击者可能在未首先建立合法身份验证的情况下访问特权功能。
为什么这很重要
VPN 网关代表了企业环境中最具吸引力的攻击面之一。该层的漏洞可能将：
- 互联网暴露 → 边界妥协 → 内部访问
转变为更短的攻击路径。Check Point 已发布安全修复，并建议客户应用相关的安全更新。
4. Check Point — CVE-2026-9361
第二个 Check Point 漏洞 CVE-2026-93616 影响安全基础设施的管理端。
AWS 安全审计
这很重要，因为 Check Point 环境通常将安全执行平面与管理平面分开。管理基础设施中的漏洞可能会导致超出单个防火墙的后果，因为管理系统可以控制跨多个安全网关的策略和配置。更广泛的教训是：如果控制防火墙的系统仍然暴露，保护防火墙是不够的。因此，安全团队在响应 Check Point KEV 条目时应验证网关和管理服务器的暴露情况。
5. F5 BIG-IP — CVE-2026-9501
F5 漏洞影响 BIG-IP 基础设施，并且与将 BIG-IP 用作应用交付、访问或安全平台的组织特别相关。BIG-IP 系统通常位于企业架构的战略点，包括：
- 应用交付
- 反向代理
- 流量管理
- 身份验证和访问控制
- 面向互联网的服务
因此，影响这一层的漏洞应得到基础设施级别的处理，而不是普通应用漏洞的优先级。对于 F5 环境，团队应识别是否部署了受影响的 BIG-IP 模块和配置，验证适用的供应商修复，并审查外部可访问的管理和应用接口。
共同模式
这些漏洞出现在不同的供应商中，但它们共享一个重要的架构特征。它们影响控制点。