شرکت سیسکو (Cisco) از شناسایی دومین آسیب‌پذیری روز صفر (Zero-Day) که به طور فعال مورد سوءاستفاده قرار گرفته است، خبر داد. این تهدید جدید در محصولی متفاوت از مورد قبلی رخ داده و کاربران را با چالش امنیتی متوالی مواجه کرده است.
تحلیل فنی آسیب‌پذیری CVE-2026-76460
این نقص امنیتی که با شناسه CVE-2026-76460 شناخته می‌شود، در یکی از APIهای سرویس Cisco Identity Services Engine (ISE) قرار دارد. این آسیب‌پذیری دارای بالاترین سطح شدت (Maximum Severity) است و به مهاجم اجازه می‌دهد تا با دور زدن مکانیزم‌های احراز هویت (Authentication Bypass)، کنترل کامل دستگاه آسیب‌دیده را در دست بگیرد.
با توجه به اینکه دستگاه‌های ISE وظیفه اعمال سیاست‌های دسترسی به شبکه (Network Access Policy) را بر عهده دارند، دسترسی سطح Root به این تجهیزات می‌تواند پیامدهای وخیمی داشته باشد، از جمله:
- تغییر در سیاست‌های دسترسی به شبکه
- استخراج اعتبارنامه‌های ذخیره شده (Credentials)
- پاکسازی لاگ‌ها برای مخفی کردن ردپای حمله
- حرکت عرضی (Lateral Movement) به تمامی بخش‌های شبکه‌ای که توسط ISE مدیریت می‌شوند
جزئیات عملیاتی و پاسخ سازنده
سیسکو اعلام کرده است که این نقص امنیتی در جریان بررسی یک مورد پشتیبانی فنی (Technical Support Case) شناسایی شده است. سازمان CISA نیز بلافاصله پس از افشای این مورد، آن را به فهرست آسیب‌پذیری‌های مورد سوءاستفاده قرار گرفته (Known Exploited Vulnerabilities) اضافه کرد.
لازم به ذکر است که این مورد تنها دو روز پس از شناسایی CVE-2026-76461 (مربوط به Cisco Secure Email Gateway) رخ داده است. اگرچه این دو آسیب‌پذیری شناسه‌های متوالی دارند، اما تحلیلگران تأیید کرده‌اند که هیچ ارتباط فنی یا کدنویسی بین این دو مورد وجود ندارد و ترتیب شماره‌ها صرفاً مربوط به زمان ثبت درخواست CVE است.
توصیه‌های امنیتی
سیسکو تأکید کرده است که هیچ راهکار موقتی (Workaround) برای این نقص وجود ندارد و تنها راه مقابله، به‌روزرسانی سریع به نسخه‌های اصلاح‌شده است. همچنین شاخص‌های شناسایی حمله (IoC) برای کمک به تیم‌های SOC جهت شکار تهدیدات (Threat Hunting) در محیط‌های سازمانی منتشر شده است.
