تیم مهندسی Cisco Secure Email Gateway و Secure Email and Web Manager در پی یک بازبینی امنیتی جامع داخلی، مجموعه‌ای از به‌روزرسانی‌های سخت‌سازی (Hardening) را برای رفع چندین آسیب‌پذیری شناسایی شده منتشر کردند.
جزئیات آسیب‌پذیری‌ها و وضعیت بهره‌برداری
این آسیب‌پذیری‌ها در جریان تست‌های داخلی سیسکو کشف شده‌اند. نکته حائز اهمیت این است که دو مورد از این حفره‌های امنیتی در حال حاضر به‌صورت فعال در دنیای واقعی مورد بهره‌برداری (Exploit) قرار گرفته‌اند. این دو مورد شامل موارد زیر هستند:
- آسیب‌پذیری SQL Injection در Cisco Secure Email Gateway
- آسیب‌پذیری Arbitrary File Write (نوشتن فایل دلخواه) در Cisco Secure Email Gateway
رویکرد اصلاحی و شناسه‌ها
سیسکو برای تسهیل فرآیند وصله کردن (Patching) و شفافیت در افشای اطلاعات، این مسائل را بر اساس کلاس آسیب‌پذیری یا همان CWE (Common Weakness Enumeration) گروه‌بندی کرده و برای هر گروه، یک شناسه CVE اختصاص داده است. شناسه‌های مربوط به این به‌روزرسانی شامل موارد زیر است:
- CVE-2026-20353
- CVE-2026-76440
- CVE-2026-76441
- CVE-2026-76442
- CVE-2026-76443
در حال حاضر هیچ راهکار جایگزینی (Workaround) برای رفع این آسیب‌پذیری‌ها وجود ندارد و تنها راه مقابله، به‌روزرسانی سریع نرم‌افزار به آخرین نسخه‌های منتشر شده است. با توجه به رتبه‌بندی Critical (بحرانی) برای تاثیرات امنیتی، مدیران SOC و مهندسین امنیت باید فوراً اقدام به اعمال این وصله‌ها نمایند.
