ثغرة حرجة في Cisco Secure Workload تسمح بالوصول إلى موارد النظام دون تسجيل دخول

ما هي الثغرة CVE‑2026‑20223؟

أعلنت Cisco عن ثغرة أمنية خطيرة في منصة Cisco Secure Workload، وهي منصة تُستخدم لمراقبة وتأمين الاتصالات بين أعباء العمل (Workloads) داخل مراكز البيانات والبيئات السحابية. الخلل، الذي يحمل المعرف CVE‑2026‑20223، يتعلق بآلية التحقق من الوصول داخل واجهات REST API الداخلية الخاصة بالنظام.

وفقاً للوصف الرسمي، يسمح هذا الخلل لمهاجم غير مصادق ومن خارج النظام بالوصول إلى موارد الموقع باستخدام صلاحيات مستخدم آخر أو حتى صلاحيات Site Admin.

كيف يعمل الهجوم عبر REST API؟

سبب المشكلة هو عدم كفاية التحقق من المصادقة والتفويض عند الوصول إلى بعض نقاط REST API داخل النظام.

بمعنى آخر، بعض واجهات البرمجة لا تتحقق بشكل صارم من هوية الجهة التي ترسل الطلب قبل السماح بالوصول إلى الموارد الحساسة.

آلية الاستغلال عادةً تكون كالتالي:

• يرسل المهاجم طلب REST API مُعداً بشكل خاص إلى نقطة نهاية (Endpoint) متأثرة.
• بسبب ضعف التحقق من الوصول، يقبل النظام الطلب حتى دون وجود جلسة مصادقة صالحة.
• يحصل المهاجم على صلاحيات تعادل صلاحيات مستخدم أو مسؤول داخل النظام.

إذا نجح الهجوم، قد يتمكن المهاجم من:

• قراءة معلومات حساسة داخل النظام
• تعديل إعدادات التكوين
• الوصول إلى موارد مرتبطة بمستخدمين أو مستأجرين آخرين في المنصة متعددة العملاء.

لماذا حصلت الثغرة على تقييم خطورة 10.0؟

تم تقييم الثغرة بأقصى درجة في نظام CVSS v3.1 (10.0) لعدة أسباب أمنية مهمة:

• يمكن استغلالها عن بُعد عبر الشبكة.
• لا تتطلب مصادقة أو بيانات اعتماد.
• تعقيد الاستغلال منخفض نسبياً.
• تمنح المهاجم وصولاً إلى بيانات وإعدادات حساسة.

كما أن بعض التحليلات تشير إلى أن التأثير قد يتجاوز حدود المستخدم أو المستأجر الواحد داخل النظام، وهو ما يسمى في تقييم CVSS بـ "Scope Changed" — أي أن الاختراق قد يؤثر على نطاق أمني مختلف داخل نفس المنصة متعددة العملاء.

الإصدارات المتأثرة والتحديثات الأمنية

توضح بيانات NVD أن تفاصيل الإصدارات المتأثرة لم تكن مكتملة عند نشر السجل الأولي، حيث تم وضعه بحالة "Awaiting Enrichment" (بانتظار الإثراء بالمعلومات).

مع ذلك، تشير تقارير أمنية إلى أن Cisco أصدرت تحديثات لإصلاح المشكلة، من بينها إصدارات مصححة مثل:

• Cisco Secure Workload 4.0.3.17
• Cisco Secure Workload 3.10.8.3

يوصى مسؤولو الأنظمة بالتحقق من النشرة الأمنية الرسمية من Cisco للتأكد من الإصدار المتأثر لديهم وتطبيق التحديث المناسب فوراً.

لماذا هذه الثغرة مهمة للمؤسسات؟

تُستخدم Cisco Secure Workload غالباً في البيئات التي تعتمد على التقسيم الدقيق للشبكات (Microsegmentation) لحماية التطبيقات والبنية التحتية السحابية. لذلك فإن وجود ثغرة تسمح بالوصول غير المصرح به إلى واجهات الإدارة يمكن أن يقوض نموذج الأمان بالكامل.

حتى الآن لا توجد تقارير مؤكدة عن استغلالها فعلياً في الهجمات، لكن طبيعة الثغرة تجعلها ذات أولوية قصوى للتصحيح في المؤسسات التي تعتمد على هذا المنتج.

الخلاصة

الثغرة CVE‑2026‑20223 تمثل مثالاً على المخاطر المرتبطة بواجهات API الداخلية عندما لا يتم فرض ضوابط مصادقة وتفويض قوية. في البيئات المؤسسية، يمكن لخلل بسيط في التحقق من الوصول أن يمنح المهاجم قدرة على الوصول إلى بيانات وإعدادات حساسة دون أي بيانات اعتماد.

لهذا السبب، يُنصح مسؤولو الشبكات والأمن المعلوماتي بتطبيق التحديثات الأمنية فوراً ومراجعة سياسات الوصول إلى واجهات API داخل البنية التحتية.