شرکت سیسکو به‌روزرسانی‌های امنیتی جدیدی را برای رفع یک آسیب‌پذیری بحرانی در سری Expressway منتشر کرده است. این نقص امنیتی که با شناسه CVE-2026-76466 ردیابی می‌شود، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، دستورات دلخواه سیستم‌عامل را با دسترسی Root از راه دور اجرا کنند.
جزئیات فنی و تحلیل آسیب‌پذیری
این آسیب‌پذیری دارای امتیاز CVSS v3.1 برابر با 9.8 است و تمامی استقرار‌های Expressway را که در حالت کلاستر (Cluster) پیکربندی شده‌اند، تحت تأثیر قرار می‌دهد. ریشه این مشکل در قابلیت سرویس دیتابیس (Database Service) این پلتفرم نهفته است و با کوکی‌های ماندگار (Persistent Cookies) و اعتبارسنجی ناکافی گواهینامه‌های کلاینت مرتبط است.
برای بهره‌برداری موفق از این نقص، مهاجم باید دو شرط اساسی را داشته باشد:
- دسترسی شبکه‌ای به دستگاه آسیب‌پذیر.
- دسترسی به کوکی‌های مربوطه.
در صورتی که مهاجم بتواند این کوکی‌ها را به دست آورد، می‌تواند به سرویس دیتابیس متصل شده و دستورات خاص RPC (Remote Procedure Call) را اجرا کند. این امر منجر به اجرای دستورات دلخواه با بالاترین سطح دسترسی (Root) در سیستم‌عامل زیرساختی شده و کنترل کامل دستگاه را در اختیار مهاجم قرار می‌دهد.
نقص در پیکربندی امنیتی کلاستر
گزارش‌های سیسکو نشان می‌دهد که در پیکربندی امنیتی کلاسترینگ، یک نقص جدی وجود دارد؛ به‌طوری که حتی زمانی که حالت TLS Verify Mode روی گزینه Enabled تنظیم شده باشد، گواهینامه‌های کلاینت اعتبارسنجی نمی‌شوند. در نتیجه، فعال کردن این تنظیمات، امنیت مورد انتظار را برای عملکردهای آسیب‌پذیر فراهم نمی‌کند. این نقص تحت دسته‌بندی CWE-798 قرار گرفته است.
دامنه تأثیر و نسخه‌های آسیب‌پذیر
این آسیب‌پذیری هر دو مدل Cisco Expressway Core (Expressway-C) و Cisco Expressway Edge (Expressway-E) را تحت تأثیر قرار می‌دهد. این موضوع شامل هر دو نوع استقرار مجازی (Virtual) و سخت‌افزاری (Physical) می‌شود، به شرطی که نرم‌افزار آسیب‌پذیر را اجرا کرده و در حالت کلاستر پیکربندی شده باشند.
راهکارهای مقابله و به‌روزرسانی
سیسکو اعلام کرده است که هیچ راهکار جایگزینی (Workaround) برای این آسیب‌پذیری وجود ندارد و تنها راه مقابله، به‌روزرسانی سریع سیستم‌ها است. نسخه‌های اصلاحی به شرح زیر است:
- برای نسخه‌های X15.5.3 و قدیمی‌تر، باید به نسخه X15.5.20 ارتقا یابند.
- کاربرانی که از نسخه X14 یا قدیمی‌تر استفاده می‌کنند، باید به یک نسخه اصلاح‌شده مهاجرت (Migrate) کنند.
پیش از اقدام به به‌روزرسانی، توصیه می‌شود مدیران شبکه میزان حافظه دستگاه و سازگاری سخت‌افزاری و نرم‌افزاری را بررسی کنند تا از پایداری سیستم پس از آپدیت اطمینان حاصل شود.
