در مهرماه ۱۴۰۵، شرکت سیسکو نسبت به یک آسیب‌پذیری بحرانی و خطرناک در پلتفرم «Secure Email Gateway» (SEG) هشدار جدی صادر کرد. این حفره امنیتی که با شناسه CVE-2026-76519 ردیابی می‌شود، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کدهای مخرب خود را با دسترسی کامل ریشه (Root) روی تجهیزات هدف اجرا کنند. این آسیب‌پذیری پیش از انتشار وصله امنیتی، به عنوان یک حمله «روز صفر» (Zero-Day) مورد سوءاستفاده مهاجمان ناشناس قرار گرفته است.
معماری آسیب‌پذیری و نحوه نفوذ
این نقص امنیتی در ویژگی «Advanced Malware Protection» (AMP) نرم‌افزار Cisco AsyncOS نهفته است. ریشه اصلی مشکل، ناتوانی سیستم در مدیریت صحیح فایل‌های ضمیمه‌شده به ایمیل‌هاست. مهاجمان با ارسال یک ایمیل حاوی یک ضمیمه مخرب، می‌توانند سیستم فیلترینگ SEG را دور زده و دستورات دلخواه خود را در سطح سیستم‌عامل دستگاه اجرا کنند. از آنجایی که این دسترسی با سطح امتیاز Root صورت می‌گیرد، مهاجم عملاً کنترل کامل سخت‌افزار یا ماشین مجازی میزبان را در اختیار می‌گیرد.
شرایط بحرانی و تجهیزات در معرض خطر
طبق گزارش فنی سیسکو، این آسیب‌پذیری تنها در صورتی فعال است که دو شرط زیر همزمان برقرار باشند: ۱. سرویس File Reputation که بخشی از پلتفرم AMP است فعال باشد و به یک خط‌مشی ایمیل اختصاص یافته باشد. ۲. نسخه ابزارهای اسکن محتوا (Content Scanner Tools) قدیمی‌تر از 25.3.0.5525 باشد. تمامی مدل‌های فیزیکی و مجازی که از سیستم‌عامل Cisco AsyncOS استفاده می‌کنند، در صورت وجود شرایط فوق، در معرض خطر هستند.
مشخصات فنی و اقدامات اصلاحی
- شناسه آسیب‌پذیری: CVE-2026-76519
- امتیاز CVSS: 9.8 (بحرانی)
- مؤلفه آسیب‌پذیر: Cisco AMP – File Reputation
- نسخه اصلاحی: ارتقا به نسخه 16.5.0-780 یا بالاتر
- وضعیت: بهره‌برداری فعال (Active Exploitation)
اقدامات فوری برای مدیران شبکه
با توجه به اینکه آژانس امنیت سایبری و زیرساخت آمریکا (CISA) این آسیب‌پذیری را در کاتالوگ «Known Exploited Vulnerabilities» قرار داده و ضرب‌الاجل‌های قانونی برای رفع آن تعیین کرده است، سازمان‌ها باید در اسرع وقت نسبت به بررسی نسخه‌های نرم‌افزاری خود اقدام کنند. سیسکو اعلام کرده است که هیچ راهکار جایگزین (Workaround) برای این مشکل وجود ندارد و تنها راه حل نهایی، ارتقای کامل سیستم‌عامل به نسخه 16.5.0-780 است.
الگوی تکرارشونده تهدیدات در SEG
این دومین بار در کمتر از دو ماه اخیر است که سیسکو در محصول SEG خود با یک آسیب‌پذیری روز صفر دست‌وپنج نرم می‌کند. در شهریور ۱۴۰۵، حفره مشابهی با شناسه CVE-2026-76461 کشف شد که آن هم دسترسی ریشه را برای مهاجمان به ارمغان می‌آورد. تکرار این دسترسی‌های غیرمجاز، لزوم پیاده‌سازی لایه‌های امنیتی عمیق (Defense-in-Depth) و ایزولاسیون سرویس‌های حیاتی در شبکه‌های سازمانی را بیش از پیش برجسته می‌کند.
