الإجاباتمنشور22 المصادر
ثغرة Cisco ISE CVE-2026-76460: استغلال نشط بدرجة CVSS 10 يتيح تجاوز المصادقة والوصول إلى الجذر
تؤثر CVE 2026 76460 بدرجة CVSS 10.0 في Cisco ISE وISE PIC، وقد يتيح طلب مُصاغ لواجهة API تجاوز المصادقة ثم تنفيذ أوامر بصلاحيات الجذر من دون بيانات اعتماد أو تفاعل مستخدم. أدرجت CISA الثغرة في كتالوج الثغرات المعروفة المستغلة KEV في 16 سبتمبر 2026، وحددت 19 سبتمبر موعداً لمعالجة أنظمة الوكالات المدنية الفدرالية الأم...
نشر بواسطةتم التحرير باستخدام GPT-5.6 Terraتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- تؤثر CVE 2026 76460 بدرجة CVSS 10.0 في Cisco ISE وISE PIC، وقد يتيح طلب مُصاغ لواجهة API تجاوز المصادقة ثم تنفيذ أوامر بصلاحيات الجذر من دون بيانات اعتماد أو تفاعل مستخدم.
- أدرجت CISA الثغرة في كتالوج الثغرات المعروفة المستغلة KEV في 16 سبتمبر 2026، وحددت 19 سبتمبر موعداً لمعالجة أنظمة الوكالات المدنية الفدرالية الأميركية.
- حدّث الأنظمة المدعومة فوراً، وتعامل مع العقد المكشوفة أو المثيرة للشك كحالات استجابة لحادث: احفظ الأدلة، وراجع السجلات، وأعد بناء الأنظمة التي لا يمكن إثبات سلامتها.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the significance of Cisco’s actively exploited maximum-severity zero-day CVE-2026-76460 in Cisco Identity Services Engine (ISE) and. Article summary: CVE-2026-76460 is an emergency, internet-facing identity-infrastructure compromise risk: an unauthenticated remote attacker can send a crafted request to a vulnerable ISE/ISE-PIC API endpoint, bypass authentication, and . Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
تستحق CVE-2026-76460 أعلى درجات الاهتمام لأنها تستهدف منصة لإدارة الهوية والتحكم في الوصول إلى الشبكة، ولأن Cisco أكدت أنها تُستغل بالفعل. تؤثر الثغرة في Cisco Identity Services Engine (ISE) وISE Passive Identity Connector (ISE-PIC)، وتسمح لمهاجم عن بُعد غير موثّق بتجاوز المصادقة عبر نقطة نهاية ضعيفة في واجهة برمجة التطبيقات (API). وتشير التقارير إلى أن الاستغلال الناجح قد يمنح المهاجم تنفيذ أوامر بصلاحيات الجذر (root) على الجهاز المتأثر. 1
3
48
لماذا تعد حالة طارئة؟
حصلت الثغرة على درجة 10.0 من 10 في مقياس CVSS، وتؤثر في ISE وISE-PIC بغض النظر عن إعدادات الجهاز. لا يحتاج الاستغلال إلى اسم مستخدم أو كلمة مرور أو تفاعل من مستخدم؛ إذ يكفي إرسال طلب مُصاغ إلى نقطة API المتأثرة لتجاوز ضوابط الوصول المقصودة في واجهة الإدارة عبر الويب. 1
3
40
كشفت Cisco عن وجود استغلال نشط في 16 سبتمبر 2026. وفي اليوم نفسه أضافتها وكالة الأمن السيبراني وأمن البنية التحتية الأميركية CISA إلى كتالوج الثغرات المعروفة المستغلة (KEV)، وحددت 19 سبتمبر موعداً نهائياً للوكالات المدنية الفدرالية الأميركية لمعالجتها. 1
9
15
ولا يوجد حل بديل يزيل سبب الثغرة؛ فالعلاج المتاح للإصدارات المدعومة هو تثبيت برمجيات Cisco المصححة. 2
16
ماذا يعني تجاوز المصادقة في ISE؟
منصة ISE هي نقطة تحكم في هوية الشبكة وسياسات الوصول إليها، لذا فإن اختراقها يعرّض مكوّناً عالي القيمة للخطر. المشكلة التقنية المباشرة هي قصور ضوابط المصادقة في نقطة API، ما يسمح لطلب مُصاغ بتجاوز فحوصات الوصول. 1
40
ولا يقتصر الأثر المُبلّغ عنه على الاطلاع على واجهة الإدارة؛ إذ قد يتمكن مهاجم غير موثّق من تنفيذ أوامر بصلاحيات الجذر، أي السيطرة على جهاز ISE أو العقدة الافتراضية المتأثرة. 3
48
ولهذا ينبغي اعتبار الأنظمة الضعيفة، ولا سيما عندما تكون واجهات الإدارة أو API متاحة من شبكات غير موثوقة أو قطاعات داخلية واسعة الوصول، مرشحة للاستجابة لحادث أمني. وتؤكد المصادر المتاحة الاستغلال النشط، لكنها لا تحدد هوية المهاجمين أو عدد الضحايا أو أدوات الاستغلال أو تاريخ بداية النشاط أو الإجراءات التي نُفذت بعد الاختراق. 1
15
الإصدارات المصححة من ISE وISE-PIC
هذه هي أول الإصدارات التي تتضمن الإصلاح:
| فرع الإصدار | أول إصدار مصحح |
|---|---|
| ISE / ISE-PIC 3.1 | 3.1 Patch 12 |
| ISE / ISE-PIC 3.2 | 3.2 Patch 11 |
| ISE / ISE-PIC 3.3 | 3.3 Patch 12 |
| ISE / ISE-PIC 3.4 | 3.4 Patch 7 |
| ISE / ISE-PIC 3.5 | 3.5 Patch 4 |
أما المؤسسات التي لا تزال تستخدم ISE 3.0، فعليها التخطيط للانتقال إلى إصدار مدعوم؛ فهذا الإصدار وصل إلى نهاية صيانة البرمجيات ولن يحصل على الإصلاح. ويمكن لتقييد الوصول إلى واجهات الإدارة وAPI أن يخفف التعرض أثناء الانتقال، لكنه ليس بديلاً عن الترقية إلى إصدار مدعوم ومصحح. 2
16
48
خطة استجابة عملية
1. احصر جميع العقد المتأثرة وحدّث الأنظمة المدعومة
اجرد جميع عمليات نشر ISE وISE-PIC، بما فيها عقد الإدارة وخدمة السياسات والمراقبة والهوية السلبية. تحقق من الإصدار المثبت ومستوى التصحيح، ثم حدّث الأنظمة المدعومة إلى أول إصدار مصحح مناسب أو إلى إصدار أحدث. 3
13
2. احفظ الأدلة قبل أي تغيير قد يعطل الخدمة
حيثما تسمح العمليات، اجمع السجلات ذات الصلة وحالة النظام والشبكة ومعلومات الإعدادات وحزمة دعم معتمدة من المورد قبل التحديث أو إعادة البناء. وتوجّه CISA الوكالات إلى اتباع متطلبات الفرز الجنائي، إلى جانب إرشادات المعالجة الصادرة عن المورد. 1
3. حقق في مؤشرات الوصول غير المصرح به
راجع سجلات تطبيق ISE وسجلات التدقيق الإداري بحثاً عن نشاط API غير متوقع، وأحداث المصادقة، وتغييرات المسؤولين، والسياسات والشهادات، وعمليات تصدير الإعدادات، وتعديلات المستودعات. واربط ذلك ببيانات الجدار الناري وVPN والوكيل العكسي أو موازن التحميل وDNS وأدوات كشف الاستجابة للنقاط الطرفية (EDR) وتدفقات الشبكة، خصوصاً للاتصالات بواجهات إدارة ISE أو لحركة صادرة غير معتادة.
غطِّ الفترة السابقة للتحديث وحتى الوقت الحالي. فواجهة ويب تبدو سليمة لا تثبت أن النظام لم يُدخل إليه، وخصوصاً أن الأثر المُعلن يشمل تنفيذ أوامر بصلاحيات الجذر. 3
48
4. أعد بناء الأنظمة التي يحتمل اختراقها
يسد التحديث نقطة الدخول الضعيفة، لكنه لا يثبت وحده أن الجهاز الذي ربما اختُرق أصبح نظيفاً. أعد بناء العقدة بدلاً من الاكتفاء بتحديثها عند وجود دليل على الاستغلال، أو تغييرات غير مفسرة بصلاحيات الجذر، أو عمليات أو ملفات أو اتصالات مريبة، أو مواد ثقة معدّلة، أو تغييرات إعدادات لا يمكن تفسيرها.
استعد فقط من نسخة احتياطية تم التحقق من أنها تسبق فترة الاختراق المشتبه بها، وثبّت الإصدار المصحح قبل إعادة ربط العقدة بالشبكة. كذلك دوّر بيانات الاعتماد والأسرار التي ربما كانت مخزنة على العقدة المتأثرة أو يمكن الوصول إليها من خلالها، بما في ذلك حسابات إدارة ISE وبيانات اعتماد API والمستودعات، وربما الشهادات أو المفاتيح المعرضة للخطر.
مقارنة مع CVE-2026-76461
كانت CVE-2026-76460 ثغرة اليوم-صفر الثانية التي تفصح عنها Cisco ذلك الأسبوع مع تأكيد الاستغلال النشط. أما الثغرة الأخرى، CVE-2026-76461، فهي ثغرة حقن SQL بدرجة CVSS 9.8 في منطق تحليل البريد ضمن Cisco AsyncOS لمنتج Cisco Secure Email Gateway. ويمكن لمهاجم عن بُعد غير موثّق إرسال رسالة بريد مُصاغة تتضمن عبارات SQL خبيثة عبر بوابة متأثرة، ما قد ينتهي بتنفيذ أوامر بصلاحيات الجذر. 33
44
يختلف مدخل الهجوم بين الثغرتين:
- CVE-2026-76460: طلب مُصاغ إلى نقطة API في ISE أو ISE-PIC يتجاوز المصادقة.
1
40
- CVE-2026-76461: محتوى بريد خبيث يصل إلى منطق تحليل البريد الضعيف في Cisco Secure Email Gateway.
33
وتتطلب كلتاهما أولوية قصوى، لأنهما تُستغلان بنشاط ويمكن الوصول إليهما عن بُعد وقد تفضيان إلى تحكم بصلاحيات الجذر دون مصادقة مسبقة. 15
33
44
تؤكد الأدلة المتاحة مباشرة أن Cisco Secure Email Gateway هو المنتج المتأثر بـ CVE-2026-76461. وتورد بعض التقارير Cisco Secure Email and Web Manager ضمن نشرات أوسع لمنتجات البريد من Cisco، لكن ينبغي أن تستند خطة التحديث إلى نشرة Cisco الخاصة بكل منتج وإرشادات الإصدار المطابق للبيئة المنشورة. 33
41
ما الذي لا يزال مجهولاً؟
تأكد الاستغلال النشط والخطورة التقنية، لكن تفاصيل تشغيلية أساسية لا تزال غير معلنة. فلا تكشف إفصاحات Cisco العلنية والتقارير المعاصرة من يقف وراء النشاط، أو عدد المؤسسات المتضررة، أو متى بدأ الاستغلال، أو الأدوات المستخدمة، أو ما فعله المهاجمون بعد الوصول. 1
15
وينبغي التعامل مع تقارير المسح الشبكي بعد الإفصاح كسبب إضافي لتسريع المعالجة، لكن الأدلة المتاحة لا تدعم تقديراً موثوقاً لحجم المسح أو نسبته إلى جهة محددة. والخلاصة العملية واضحة: تجاوز مصادقة مستغل بنشاط، بأعلى درجة خطورة، ومن دون حل بديل، ضمن بنية لإدارة الهوية، يستلزم تحديثاً فورياً وتحقيقاً كلما كان التعرض أو النشاط المريب يجعل الاختراق احتمالاً معقولاً. 1
3
48
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرة Cisco ISE CVE-2026-76460: استغلال نشط بدرجة CVSS 10 يتيح تجاوز المصادقة والوصول إلى الجذر"؟
تؤثر CVE 2026 76460 بدرجة CVSS 10.0 في Cisco ISE وISE PIC، وقد يتيح طلب مُصاغ لواجهة API تجاوز المصادقة ثم تنفيذ أوامر بصلاحيات الجذر من دون بيانات اعتماد أو تفاعل مستخدم.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تؤثر CVE 2026 76460 بدرجة CVSS 10.0 في Cisco ISE وISE PIC، وقد يتيح طلب مُصاغ لواجهة API تجاوز المصادقة ثم تنفيذ أوامر بصلاحيات الجذر من دون بيانات اعتماد أو تفاعل مستخدم. أدرجت CISA الثغرة في كتالوج الثغرات المعروفة المستغلة KEV في 16 سبتمبر 2026، وحددت 19 سبتمبر موعداً لمعالجة أنظمة الوكالات المدنية الفدرالية الأميركية.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
حدّث الأنظمة المدعومة فوراً، وتعامل مع العقد المكشوفة أو المثيرة للشك كحالات استجابة لحادث: احفظ الأدلة، وراجع السجلات، وأعد بناء الأنظمة التي لا يمكن إثبات سلامتها.