شرکت سیسکو (Cisco) از یک آسیب‌پذیری بسیار خطرناک در پلتفرم کنترل دسترسی شبکه خود، یعنی Identity Services Engine (ISE) و همچنین ISE Passive Identity Connector (ISE-PIC) خبر داد. این نقص امنیتی که با شناسه CVE-2026-76460 ثبت شده، به دلیل نقص در کنترل‌های احرازهویت یک API، به مهاجمان اجازه می‌دهد بدون نیاز به هرگونه اعتبارنامه (Credentials) یا تعامل کاربر، دسترسی غیرمجاز پیدا کنند.
جزئیات فنی و اثرات تخریبی
این آسیب‌پذیری از نوع Authentication Bypass است و امتیاز حداکثری CVSS 10.0 را دریافت کرده است. در صورت بهره‌برداری موفقیت‌آمیز، یک مهاجم از راه دور می‌تواند دستورات خود را با دسترسی سطح Root اجرا کند (Command Execution). یکی از نگرانی‌های اصلی تیم امنیتی سیسکو این است که دسترسی Root به مهاجم اجازه می‌دهد تا ردپای نفوذ خود را پاک کرده و شناسایی تخریبات را برای مدیران شبکه دشوار سازد.
وضعیت فعلاً و اقدامات فوری
تیم پاسخگویی به حوادث امنیتی سیسکو تایید کرده است که این آسیب‌پذیری در حال حاضر به صورت فعال مورد بهره‌برداری (Active Exploitation) قرار دارد. سازمان CISA نیز این مورد را به فهرست آسیب‌پذیری‌های شناخته‌شده و مورد بهره‌برداری (KEV) اضافه کرده است. برای مقابله با این تهدید، اقدامات زیر توصیه می‌شود:
- بررسی لاگ‌ها: تحلیل لاگ‌های دسترسی ISE برای شناسایی نام‌های کاربری مشکوک و بررسی لاگ‌های فایروال برای شناسایی آپلود یا دانلودهای غیرمنتظره.
- پاکسازی سیستم: در صورت مشاهده شواهدی از نفوذ، سیسکو توصیه می‌کند که گره‌های (Nodes) آسیب‌دیده مجدداً Image شوند و پیکربندی‌ها از بک‌آپ‌های سالم بازیابی گردند.
- کاهش ریسک موقت: استفاده از Infrastructure ACLs برای محدود کردن ترافیک مدیریت و Control-plane به عنوان یک راهکار موقت.
نسخه‌های اصلاح شده (Patches)
اصلاحات دائمی در نسخه‌های زیر منتشر شده است و نصب فوری آن‌ها حیاتی است:
- ISE و ISE-PIC 3.1 Patch 12
- ISE و ISE-PIC 3.2 Patch 11
- ISE و ISE-PIC 3.3 Patch 12
- ISE و ISE-PIC 3.4 Patch 7
- ISE و ISE-PIC 3.5 Patch 4
لازم به ذکر است که نسخه 3.0 به پایان دوره پشتیبانی (End of Software Maintenance) رسیده و کاربران این نسخه باید سریعاً به نسخه‌های پشتیبانی‌شده مهاجرت کنند.
