سیسکو می‌گوید آسیب‌پذیری بحرانی سرویس‌های Webex نیازمند اقدام مشتریان است

سیسکو (Cisco) به‌روزرسانی‌های امنیتی برای رفع چهار آسیب‌پذیری بحرانی منتشر کرده است که مهم‌ترین آن‌ها نقصی در اعتبارسنجی گواهینامه (certificate validation) در پلتفرم ابری Webex Services است و با شناسه CVE-2026-20184 ردیابی می‌شود. این آسیب‌پذیری در یکپارچه‌سازی ورود یکپارچه (SSO) با Control Hub کشف شده و به مهاجمان راه دور بدون هیچ‌گونه دسترسی اولیه اجازه می‌دهد هویت هر کاربری را جعل کنند. سیسکو اعلام کرد که این نقص را در سمت سرویس Webex برطرف کرده، اما به مشتریانی که از یکپارچه‌سازی SSO استفاده می‌کنند هشدار داد که باید گواهینامه SAML جدیدی برای ارائه‌دهنده هویت (IdP) خود در Control Hub بارگذاری کنند تا از اختلال در سرویس جلوگیری شود.

همچنین سه آسیب‌پذیری بحرانی دیگر (CVE-2026-20147، CVE-2026-20180 و CVE-2026-20186) در پلتفرم مدیریت سیاست امنیتی Identity Services Engine (ISE) وصله شدند که بهره‌برداری از آن‌ها می‌تواند اجرای دستورات دلخواه روی سیستم‌عامل زیرین را ممکن سازد، هرچند این کار نیازمند اعتبارنامه‌های مدیریتی است. علاوه بر این، ۱۰ آسیب‌پذیری با شدت متوسط نیز برطرف شدند. تیم واکنش به حوادث امنیتی محصولات سیسکو (PSIRT) اعلام کرد هیچ مدرکی دال بر بهره‌برداری از این آسیب‌پذیری‌ها در حملات واقعی وجود ندارد. در ماه گذشته، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های فدرال دستور داده بود آسیب‌پذیری بحرانی CVE-2026-20131 در Cisco Secure Firewall Management Center را که از اواخر ژانویه ۲۰۲۶ در حملات باج‌افزاری Interlock به‌عنوان روز صفر (zero-day) مورد سوءاستفاده قرار گرفته بود، وصله کنند.