آسیب‌پذیری جدید در Cisco Secure Firewall Management Center (FMC) با کد CVE-2026-20316: حمله صفرروزه و هشدار CISA

شرح خبر

شرکت Cisco Systems آسیب‌پذیری جدیدی را در محصول مدیریت فایروال خود، «Cisco Secure Firewall Management Center (FMC)» تأیید و اصلاح کرده است. این آسیب‌پذیری با کد «CVE-2026-20316» در رابط وب محصول وجود دارد، جایی که اطلاعات احراز هویت به صورت سخت‌کد شده ذخیره شده‌اند. این موضوع امکان دسترسی از راه دور و افشای اطلاعات محرمانه را فراهم می‌کند. امتیاز پایه این آسیب‌پذیری در سیستم CVSSv3.1 برابر با ۵.۳ است، اما Cisco آن را در سطح «High» (بالا) طبقه‌بندی کرده، چرا که ترکیب آن با سایر آسیب‌پذیری‌ها می‌تواند منجر به ارتقای سطح دسترسی شود. آژانس CISA نیز این آسیب‌پذیری را به کاتالوگ KEV اضافه کرده و از نهادهای دولتی آمریکا خواسته تا تا تاریخ ۱ اوت ۲۰۲۶ اقدامات اصلاحی را انجام دهند. Cisco آسیب‌پذیری CVE-2026-20316 را در محصول Cisco Secure Firewall Management Center (FMC) تأیید کرد. این آسیب‌پذیری به دلیل ذخیره‌سازی سخت‌کد شده اطلاعات احراز هویت در رابط وب ایجاد شده و امکان دسترسی از راه دور به اطلاعات محرمانه را فراهم می‌کند. امتیاز CVSSv3.1 آن ۵.۳ است، اما Cisco آن را در سطح High طبقه‌بندی کرده است. CISA این آسیب‌پذیری را به کاتالوگ KEV اضافه کرده و از نهادهای دولتی خواسته تا تا ۱ اوت آن را اصلاح کنند. حمله صفرروزه برای این آسیب‌پذیری مشاهده شده است. ترکیب این آسیب‌پذیری با سایر آسیب‌پذیری‌ها می‌تواند منجر به ارتقای سطح دسترسی شود. این آسیب‌پذیری به دلیل ماهیت حمله صفرروزه و امکان دسترسی از راه دور به اطلاعات محرمانه اهمیت بالایی دارد. طبقه‌بندی آن در سطح High توسط Cisco نشان‌دهنده خطر بالقوه برای زیرساخت‌های امنیتی است. علاوه بر این، اضافه شدن آن به کاتالوگ KEV توسط CISA نشان می‌دهد که این آسیب‌پذیری در حال حاضر توسط مهاجمین مورد سوءاستفاده قرار گرفته است، که این موضوع اهمیت فوری اصلاح آن را دوچندان می‌کند. شرکت‌ها و سازمان‌هایی که از Cisco Secure Firewall Management Center استفاده می‌کنند، در معرض خطر دسترسی غیرمجاز به اطلاعات حساس و اختلال در عملیات امنیتی قرار دارند. این موضوع می‌تواند منجر به از دست رفتن اعتماد مشتریان، جریمه‌های قانونی و خسارات مالی شود. سازمان‌ها و شرکت‌های ایرانی که از محصولات Cisco استفاده می‌کنند، باید به سرعت اقدامات اصلاحی را انجام دهند تا از سوءاستفاده از این آسیب‌پذیری جلوگیری کنند. تأخیر در اصلاح می‌تواند منجر به حملات سایبری و افشای اطلاعات محرمانه شود. این آسیب‌پذیری می‌تواند بر انطباق با مقررات حفاظت از داده‌ها و امنیت سایبری تأثیر بگذارد. سازمان‌ها موظفند اقدامات فوری برای اصلاح آن انجام دهند تا از جریمه‌ها و پیامدهای قانونی جلوگیری کنند. آسیب‌پذیری‌های امنیتی مانند این می‌توانند توسط بازیگران دولتی یا گروه‌های هک برای حملات سایبری علیه زیرساخت‌های حیاتی کشورها مورد استفاده قرار گیرند. اضافه شدن آن به کاتالوگ KEV توسط CISA نشان‌دهنده اهمیت آن در سطح ملی است. Security NEXT Japan به عنوان یک منبع معتبر در زمینه اخبار امنیتی، این آسیب‌پذیری را با جزئیات گزارش کرده است. این خبر بر اساس مشاوره امنیتی رسمی Cisco و اعلامیه CISA منتشر شده است. Cisco آسیب‌پذیری جدیدی در محصول FMC خود تأیید کرده که توسط مهاجمین مورد سوءاستفاده قرار گرفته است. CISA آن را به کاتالوگ KEV اضافه کرده و از سازمان‌ها خواسته تا فوری اقدام کنند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.