سازمان CISA مهلت فوری برای رفع آسیب‌پذیری سیسکو مورد سوءاستفاده در حملات تعیین کرد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال تا روز یکشنبه، ۲۸ ژوئن مهلت داده است تا دو آسیب‌پذیری حیاتی را که در حال بهره‌برداری فعال هستند، وصله‌گذاری کنند. نخستین آسیب‌پذیری با شناسه CVE-2026-20230، از نوع جعل درخواست سمت سرور (Server-Side Request Forgery یا SSRF) در نرم‌افزار Cisco Unified Communications Manager است که سیسکو در سوم ژوئن برای آن وصله منتشر کرد. این آسیب‌پذیری می‌تواند از راه دور و بدون نیاز به احراز هویت از طریق درخواست‌های HTTP مخرب مورد سوءاستفاده قرار گیرد. استارتاپ تشخیص تهدید Defused در آخر هفته گذشته مشاهده کرد که این نقص برای نوشتن فایل‌های متنی دلخواه روی سیستم‌های آسیب‌دیده مورد بهره‌برداری قرار گرفته، هرچند هویت عاملان تهدید هنوز مشخص نیست.

دومین آسیب‌پذیری با شناسه CVE-2026-12569، یک نقص اجرای کد از راه دور (Remote Code Execution یا RCE) با شدت بحرانی است که محصولات مدیریت چرخه عمر محصول (PLM) شرکت PTC، یعنی Windchill و FlexPLM را تحت تأثیر قرار می‌دهد. این نقص که از طریق بازسازی داده‌های غیرقابل اعتماد (deserialization) قابل بهره‌برداری است، تمام نسخه‌های تا ۱۱.۰ و چندین شاخه انتشار دیگر را شامل می‌شود. CISA هر دو آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزوده و بر اساس دستورالعمل عملیاتی الزام‌آور (BOD) 26-04، سازمان‌های مشمول موظفند تا مهلت تعیین‌شده وصله‌های امنیتی را اعمال کنند یا استفاده از این محصولات را متوقف سازند.