ثغرة اجتياز المسار في بوابة البريد الإلكتروني الآمنة من Cisco تتطلب تصحيحاً فورياً

نظرة عامة على الثغرة

أعلنت Cisco عن الثغرة CVE-2026-76519، وهي ثغرة اجتياز مسار نسبي في بوابة البريد الإلكتروني الآمنة من Cisco تشكل خطراً كبيراً على المؤسسات التي تعتمد على حل أمن البريد الإلكتروني هذا. يتيح هذا العيب لمهاجم عن بُعد دون مصادقة كتابة ملفات عشوائية مباشرة على نظام التشغيل الأساسي دون الحاجة إلى بيانات اعتماد صالحة أو وصول مسبق إلى النظام.

هذا النوع من الثغرات مثير للقلق بشكل خاص للمؤسسات الخاضعة للتنظيم لأنه يتجاوز ضوابط المصادقة بالكامل ويمكن أن يمكّن المهاجمين من نشر تعليمات برمجية ضارة أو تعديل تكوينات النظام أو إنشاء آليات وصول دائمة على البوابات المتأثرة.

المخاطر على المؤسسات السعودية

تعمل بوابات البريد الإلكتروني كدفاعات محيطية حاسمة للمؤسسات المالية ومقدمي الرعاية الصحية والجهات الحكومية في جميع أنحاء المملكة. قد يؤدي الاستغلال الناجح إلى اختراق الاتصالات السرية أو تمكين الحركة الجانبية داخل الشبكات أو تسهيل أنشطة تسريب البيانات التي تنتهك المتطلبات التنظيمية بموجب أطر الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية.

يجب على المؤسسات التي تستخدم بوابة البريد الإلكتروني الآمنة من Cisco التعامل مع هذا الأمر كنشاط معالجة ذي أولوية، خاصة حيث تكون هذه الأنظمة معرضة للشبكات المواجهة للإنترنت أو تعالج اتصالات حساسة خاضعة للرقابة التنظيمية.

إرشادات المعالجة

يلزم اتخاذ إجراء فوري. يجب على المؤسسات تطبيق التصحيحات المقدمة من المورّد وفقاً لتحديد الأولويات القائم على المخاطر، مع إعطاء الأولوية القصوى للأنظمة المعرضة للإنترنت. في حال عدم توفر التصحيحات بعد أو عدم إمكانية نشرها فوراً، يجب على المؤسسات تقييم التدابير البديلة بما في ذلك تجزئة الشبكة أو قيود الوصول أو التوقف المؤقت عن الخدمة حتى اكتمال المعالجة. يجب إخضاع الأنظمة التي ربما تعرضت قبل التصحيح للفرز الجنائي لتحديد مؤشرات الاختراق المحتملة.