Cisco Secure Workload की CVE‑2026‑20223 खामी: बिना ऑथेंटिकेशन API एक्सेस से बड़ा सुरक्षा खतरा

इस वजह से एक हमलावर विशेष रूप से तैयार की गई API रिक्वेस्ट भेजकर उन संसाधनों तक पहुंच सकता है जो सामान्यतः अधिकृत उपयोगकर्ताओं के लिए ही उपलब्ध होते हैं।

यदि यह हमला सफल हो जाए, तो हमलावर:

• संवेदनशील साइट डेटा पढ़ सकता है
• सिस्टम कॉन्फ़िगरेशन बदल सकता है
• Site Admin अधिकारों के साथ प्रशासनिक क्रियाएं कर सकता है

क्योंकि इस प्रक्रिया में किसी भी लॉग‑इन या क्रेडेंशियल की आवश्यकता नहीं होती, इसलिए इसका जोखिम और बढ़ जाता है।

बिना ऑथेंटिकेशन REST API हमला कैसे काम करता है

यह कमजोरी मुख्य रूप से API एंडपॉइंट्स पर सही ऑथेंटिकेशन जांच की कमी से जुड़ी है।

एक सामान्य हमले की प्रक्रिया इस प्रकार हो सकती है:

1. हमलावर Cisco Secure Workload के किसी ऐसे REST API एंडपॉइंट की पहचान करता है जो नेटवर्क से पहुंच योग्य हो।
2. वह एक विशेष रूप से तैयार की गई API रिक्वेस्ट भेजता है।
3. API उस रिक्वेस्ट की ऑथेंटिकेशन जांच ठीक से नहीं करता।
4. सिस्टम उस रिक्वेस्ट को वैध उपयोगकर्ता की तरह प्रोसेस कर देता है।

इसके बाद हमलावर को ऐसे संसाधनों या एडमिन फ़ंक्शन्स तक पहुंच मिल सकती है जो सामान्य परिस्थितियों में प्रतिबंधित होते हैं।

इस बग को CVSS 10.0 क्यों मिला

CVSS (Common Vulnerability Scoring System) किसी भी सुरक्षा कमजोरी की गंभीरता मापने का मानक तरीका है। CVE‑2026‑20223 को 10.0 का अधिकतम स्कोर इसलिए मिला क्योंकि इसमें कई गंभीर जोखिम एक साथ मौजूद हैं।

मुख्य कारणों में शामिल हैं:

• नेटवर्क से सीधे एक्सप्लॉइट संभव — हमलावर दूर से हमला कर सकता है
• ऑथेंटिकेशन की आवश्यकता नहीं — कोई यूज़रनेम या पासवर्ड जरूरी नहीं
• कम जटिलता — केवल एक तैयार API रिक्वेस्ट से हमला संभव
• उच्च प्रभाव — संवेदनशील डेटा एक्सेस या सिस्टम कॉन्फ़िगरेशन बदलने की क्षमता

कुछ विश्लेषण यह भी बताते हैं कि यह कमजोरी मल्टी‑टेनेंट वातावरण में अलग‑अलग टेनेंट के संसाधनों तक पहुंच दिला सकती है। ऐसे मामलों में CVSS स्कोरिंग में "Scope Changed" की स्थिति बनती है, क्योंकि हमला एक सुरक्षा सीमा से बाहर जाकर दूसरे अधिकार क्षेत्र के संसाधनों को प्रभावित कर सकता है।

प्रभावित संस्करण और जरूरी अपडेट

Cisco ने इस समस्या को ठीक करने के लिए सॉफ़्टवेयर अपडेट जारी किए हैं। रिपोर्टों के अनुसार यह कमजोरी Cisco Secure Workload Cluster Software को प्रभावित करती है।

समस्या को ठीक करने वाले ज्ञात संस्करण:

• Cisco Secure Workload 4.0.3.17
• Cisco Secure Workload 3.10.8.3

यदि आपका सिस्टम 3.9 या उससे पुराने संस्करण पर चल रहा है, तो उसे तुरंत किसी समर्थित और पैच किए गए संस्करण में अपग्रेड करना चाहिए।

Cisco ने इस कमजोरी के लिए भरोसेमंद वर्कअराउंड की घोषणा नहीं की है, इसलिए सॉफ़्टवेयर अपडेट ही मुख्य समाधान माना जा रहा है।

2026 में Cisco के अन्य सुरक्षा अपडेट के बीच यह मामला

CVE‑2026‑20223 ऐसे समय सामने आया जब 2026 में Cisco ने अपने कई उत्पादों में सुरक्षा खामियों को लेकर लगातार एडवाइजरी जारी की थीं। उदाहरण के लिए:

• Cisco Prime Infrastructure (CVE‑2026‑20189) — अपर्याप्त ऑथराइज़ेशन जांच के कारण जानकारी लीक होने की संभावना।
• Cisco Unity Connection (CVE‑2026‑20034, CVE‑2026‑20035) — रिमोट कोड एक्सीक्यूशन और SSRF जैसी कमजोरियां।
• Cisco Identity Services Engine – ISE (CVE‑2026‑20193, CVE‑2026‑20195) — ऑथराइज़ेशन बायपास से जुड़ी समस्याएं।
• Cisco Nexus Dashboard (CVE‑2026‑20042) — REST API से संवेदनशील कॉन्फ़िगरेशन डेटा एक्सपोज़ होने का जोखिम।

ये घटनाएं एक बड़े रुझान की ओर इशारा करती हैं: आधुनिक एंटरप्राइज प्लेटफ़ॉर्म प्रबंधन और ऑटोमेशन के लिए APIs पर भारी निर्भरता रखते हैं। यदि इन APIs में ऑथेंटिकेशन या एक्सेस‑कंट्रोल सही तरीके से लागू नहीं किया गया हो, तो यह सीधे उच्च‑अधिकार वाले सिस्टम फ़ंक्शन्स को उजागर कर सकता है।

निष्कर्ष

CVE‑2026‑20223 यह दिखाता है कि आंतरिक APIs में गलत एक्सेस‑कंट्रोल कितनी गंभीर सुरक्षा समस्या बन सकता है। खासकर मल्टी‑टेनेंट या बड़े इंफ्रास्ट्रक्चर प्लेटफ़ॉर्म में ऐसी खामी का प्रभाव बहुत व्यापक हो सकता है।

यदि आपकी संस्था Cisco Secure Workload का उपयोग करती है, तो तुरंत ये कदम उठाना महत्वपूर्ण है:

• यह जांचें कि सिस्टम प्रभावित संस्करण पर चल रहा है या नहीं
• उपलब्ध पैच संस्करण (जैसे 3.10.8.3 या 4.0.3.17) पर अपग्रेड करें
• नेटवर्क प्रबंधन प्लेटफ़ॉर्म में API एक्सपोज़र और एक्सेस‑कंट्रोल की समीक्षा करें

यह घटना याद दिलाती है कि भले ही API केवल आंतरिक उपयोग के लिए बनाए गए हों, फिर भी हर एंडपॉइंट पर सख्त ऑथेंटिकेशन और ऑथराइज़ेशन लागू होना जरूरी है।