เจาะช่องโหว่ CVE‑2026‑20223 ใน Cisco Secure Workload: การเรียก REST API โดยไม่ต้องยืนยันตัวตนที่อาจเปิดทางเข้าระบบระดับผู้ดูแล

เหตุผลที่ช่องโหว่นี้ถูกจัดระดับรุนแรงสูงสุด

มีรายงานว่าช่องโหว่นี้ได้รับ คะแนน CVSS v3.1 สูงสุด 10.0 ซึ่งเป็นระดับความรุนแรงสูงสุดสำหรับช่องโหว่ด้านความปลอดภัย

แม้หลักฐานที่ให้มาจะไม่ได้ระบุเวกเตอร์ CVSS อย่างละเอียด แต่คำอธิบายของช่องโหว่มีลักษณะตรงกับปัจจัยที่ทำให้คะแนนสูงมาก เช่น

• ผู้โจมตีสามารถโจมตีจากระยะไกลผ่านเครือข่าย
• ไม่ต้องใช้สิทธิ์หรือบัญชีผู้ใช้ก่อนหน้า
• สามารถเข้าถึงข้อมูลหรือทรัพยากรที่มีสิทธิ์สูงกว่า

นอกจากนี้ยังมีการกล่าวถึงผลกระทบแบบ cross‑tenant หรือ “scope changed” ซึ่งหมายถึงการที่การโจมตีสามารถข้ามขอบเขตความปลอดภัยของ tenant หนึ่งไปยังอีก tenant หนึ่งได้ ทำให้ผลกระทบรุนแรงขึ้นอย่างมากในสภาพแวดล้อมแบบ multi‑tenant

เวอร์ชันที่ได้รับผลกระทบและการอัปเกรด

หลักฐานที่มีอยู่ในข้อมูลชุดนี้ ไม่ได้ระบุรายการเวอร์ชันที่ได้รับผลกระทบหรือเวอร์ชันที่แก้ไขอย่างครบถ้วน ดังนั้นจึงยังไม่สามารถสรุปช่วงเวอร์ชันที่แน่นอนได้

สิ่งที่ผู้ดูแลระบบควรทำคือ

• ตรวจสอบ Cisco Security Advisory อย่างเป็นทางการ สำหรับ CVE‑2026‑20223
• ตรวจสอบเวอร์ชันของ Cisco Secure Workload ที่ใช้งานอยู่
• อัปเกรดไปยังเวอร์ชันที่ Cisco ระบุว่าแก้ไขช่องโหว่นี้แล้ว

เนื่องจากช่องโหว่นี้เปิดโอกาสให้ผู้โจมตีจากภายนอกเข้าถึงทรัพยากรด้วยสิทธิ์ระดับสูง การอัปเดตแพตช์จึงควรถูกจัดเป็นงานเร่งด่วนสำหรับองค์กรที่ใช้แพลตฟอร์มนี้

ภาพรวมช่องโหว่ของ Cisco ในปี 2026

ในปี 2026 Cisco ได้เผยแพร่ advisory ด้านความปลอดภัยหลายรายการในผลิตภัณฑ์ต่าง ๆ เช่น

• Cisco Prime Infrastructure (CVE‑2026‑20189) ช่องโหว่เปิดเผยข้อมูล
• Cisco Unity Connection (CVE‑2026‑20034, CVE‑2026‑20035) ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล
• Cisco Identity Services Engine (CVE‑2026‑20193, CVE‑2026‑20195) ที่เกี่ยวข้องกับการข้ามกลไก authorization
• Cisco Nexus Dashboard (CVE‑2026‑20042) ช่องโหว่เกี่ยวกับ REST API และข้อมูลสำรองการตั้งค่า
• Cisco Secure Firewall Management Center (CVE‑2026‑20131) ซึ่งเป็นช่องโหว่ระดับ Critical อีกตัวที่ได้คะแนน CVSS 10.0

หน่วยงานด้านความปลอดภัยไซเบอร์ของรัฐนิวยอร์กระบุว่าช่องโหว่บางรายการในผลิตภัณฑ์ Cisco อาจนำไปสู่ การรันโค้ดจากระยะไกลและการยึดครองระบบทั้งหมดได้ หากถูกโจมตีสำเร็จ

ข้อสรุปสำคัญ

CVE‑2026‑20223 ถือเป็นหนึ่งในช่องโหว่ที่ควรให้ความสำคัญสูงใน Cisco Secure Workload เพราะเกี่ยวข้องกับ REST API ภายในที่อนุญาตให้ผู้โจมตีจากระยะไกลเข้าถึงทรัพยากรของระบบได้โดยไม่ต้องยืนยันตัวตน

องค์กรที่ใช้งานแพลตฟอร์มนี้ควรตรวจสอบ advisory ของ Cisco และวางแผนอัปเกรดหรือแพตช์ระบบทันที เพื่อลดความเสี่ยงจากการถูกเข้าถึงข้อมูลหรือการปรับเปลี่ยนการตั้งค่าระบบโดยไม่ได้รับอนุญาต