سیسکو (Cisco) وصله‌های امنیتی برای چهار آسیب‌پذیری بحرانی در سرویس‌های Identity Services Engine (ISE) و Webex منتشر کرده است که می‌توانند منجر به اجرای کد دلخواه (arbitrary code execution) و جعل هویت کاربران شوند. جدی‌ترین این آسیب‌پذیری‌ها شامل CVE-2026-20184 با امتیاز CVSS 9.8 است که به مهاجم احراز هویت‌نشده امکان می‌دهد هویت هر کاربر در سرویس Webex را جعل کند؛ همچنین CVE-2026-20147، CVE-2026-20180 و CVE-2026-20186 با امتیاز CVSS 9.9 در ISE، به مهاجمان دارای اعتبارنامه‌های مدیریتی اجازه می‌دهند از طریق ارسال درخواست‌های HTTP مخرب، کد دلخواه اجرا کرده و دسترسی سطح ریشه (root) به سیستم‌عامل زیرین به دست آورند.
سیسکو هشدار داده که در استقرارهای تک‌گره‌ای (single-node) ISE، بهره‌برداری موفق از این آسیب‌پذیری‌ها می‌تواند موجب از دسترس خارج شدن سرویس و ایجاد وضعیت انکار سرویس (DoS) شود. آسیب‌پذیری CVE-2026-20184 به دلیل ابری بودن نیازی به اقدام مستقیم مشتریان ندارد، هرچند به کاربران SSO توصیه شده گواهی SAML جدید را در Control Hub بارگذاری کنند. سایر آسیب‌پذیری‌ها در نسخه‌های وصله‌شده ISE برطرف شده‌اند و سیسکو اعلام کرده تاکنون هیچ موردی از بهره‌برداری فعال از این نقص‌ها در محیط واقعی مشاهده نشده است.
کلمات کلیدی : آسیب‌پذیری سیسکو, وصله امنیتی ISE, اجرای کد دلخواه Cisco, جعل هویت Webex, CVE-2026-20184, انکار سرویس ISE
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.