شرکت سیسکو اخیراً مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در محصول Identity Services Engine (ISE) را افشا کرد. یکی از این موارد، یک نقص Zero-Day با شناسه CVE-2026-76460 است که در حال حاضر توسط مهاجمان مورد بهره‌برداری (Exploit) قرار گرفته و امتیاز حداکثری 10 از 10 در سیستم CVSS کسب کرده است.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی از نوع Authentication Bypass است و بر روی یک API Endpoint در محیط ISE اثر می‌گذارد. علت بروز این مشکل، «کنترل ناکافی احراز هویت» در نقاط اتصال API است. مهاجم می‌تواند با ارسال یک درخواست دست‌کاری شده (Crafted Request) به API مربوطه، رابط مدیریت وب را دور زده و بدون نیاز به هرگونه تعامل کاربر یا داشتن اعتبارنامه، دسترسی غیرمجاز به دستگاه به دست آورد.
پیامدهای استراتژیک برای سازمان‌ها
خطرات این آسیب‌پذیری به دلیل نقش کلیدی ISE در زیرساخت‌های شبکه بسیار جدی است:
- دسترسی سطح Root: بهره‌برداری موفق از این نقص منجر به اجرای دستورات (Command Execution) با دسترسی Root می‌شود.
- سقوط زنجیره‌ای اعتماد: از آنجایی که سایر APIهای سیسکو برای احراز هویت به ISE متکی هستند، تسلط مهاجم بر این پلتفرم به معنای توانایی او در جعل هویت میزبان‌ها و غیرفعال کردن مکانیزم‌های کنترل دسترسی در کل شبکه است.
- پاکسازی ردپای مهاجم: دسترسی Root به مهاجم اجازه می‌دهد تا شواهد مربوط به نفوذ و شاخص‌های شناسایی (IoCs) را از روی دستگاه حذف کند.
راهکارهای مقابله و رفع مشکل
سیسکو برای نسخه‌های 3.1 تا 3.5 اصلاحیه‌های لازم را منتشر کرده است. برای نسخه‌های قدیمی‌تر (مانند نسخه 3.0) که دیگر پشتیبانی نمی‌شوند، ارتقای فوری توصیه شده است. به عنوان یک راهکار موقت (Mitigation)، استفاده از iACLs برای محدود کردن ترافیک Control Plane و Management به تنها منابع مورد نیاز پیشنهاد می‌شود، هرچند که این روش جایگزینی برای Patch کردن نیست.
به دلیل احتمال حذف لاگ‌ها توسط مهاجم، توصیه می‌شود مدیران امنیت، لاگ‌های فایروال و تجهیزات شبکه خارج از دستگاه آسیب‌دیده را برای شناسایی هرگونه ارتباط مشکوک با IPهای خارجی بررسی کنند.
