آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای دولتی فدرال دستور داده است تا روز جمعه، ۲۴ آوریل، سیستم‌های خود را در برابر آسیب‌پذیری افشای اطلاعات (CVE-2026-20133) در نرم‌افزار Cisco Catalyst SD-WAN Manager ایمن‌سازی کنند. این آسیب‌پذیری که سیسکو در اواخر فوریه وصله امنیتی آن را منتشر کرده بود، به مهاجمان راه دور احراز هویت‌نشده اجازه می‌دهد به اطلاعات حساس سیستم‌عامل زیرین دسترسی پیدا کنند. CISA این نقص را بر اساس «شواهد بهره‌برداری فعال» به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV Catalog) افزوده و از نهادهای اجرایی غیرنظامی فدرال (FCEB) خواسته است دستورالعمل‌های اضطراری مرتبط را رعایت کنند.
در همین حال، سیسکو هنوز گزارش CISA مبنی بر بهره‌برداری فعال از این آسیب‌پذیری را تأیید نکرده و تیم واکنش به حوادث امنیتی این شرکت (PSIRT) اعلام کرده از هیچ‌گونه سوءاستفاده‌ای آگاه نیست. این رویداد در حالی رخ می‌دهد که سیسکو در ماه‌های اخیر با موج گسترده‌ای از آسیب‌پذیری‌های حیاتی روبرو بوده، از جمله یک نقص دور زدن احراز هویت (CVE-2026-20127) که از سال ۲۰۲۳ در حملات روز-صفر (zero-day) مورد بهره‌برداری قرار گرفته است. CISA تاکنون در مجموع ۹۱ آسیب‌پذیری سیسکو را به‌عنوان مورد سوءاستفاده در دنیای واقعی شناسایی کرده که شش مورد از آن‌ها در عملیات باج‌افزاری (ransomware) به کار رفته‌اند.
کلمات کلیدی : آسیب‌پذیری سیسکو, Cisco Catalyst SD-WAN Manager, CISA, بهره‌برداری فعال, امنیت سایبری, KEV Catalog
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.