ثغرة حرجة في Cisco Catalyst SD-WAN Manager تتيح وصول المسؤول دون مصادقة

نظرة عامة على الثغرة

كشفت Cisco عن ثغرة حرجة تحمل الرقم التعريفي CVE-2026-76504 تؤثر على Cisco Catalyst SD-WAN Manager. يكمن الخلل في طريقة معالجة النظام للترميز الست عشري ضمن طلبات HTTP، وتحديداً في كيفية معالجة ترميز URI. يمكن لمهاجم عن بُعد دون مصادقة استغلال هذه الثغرة للوصول إلى النظام المتأثر بصلاحيات إدارية كاملة، متجاوزاً آليات المصادقة العادية بالكامل.

تنبع خطورة الثغرة من الجمع بين قابلية الاستغلال عن بُعد، وعدم الحاجة إلى مصادقة، والصلاحيات المرتفعة التي يحصل عليها المهاجم عند نجاح الاستغلال. المؤسسات التي تدير بنية SD-WAN التحتية مع واجهات إدارة معرضة للإنترنت تواجه مخاطر فورية.

المخاطر على المؤسسات السعودية

يجب على المؤسسات الخاضعة للرقابة في المملكة والتي تشغّل Cisco Catalyst SD-WAN Manager التعامل مع هذا الأمر كحادث ذي أولوية. إن قدرة المهاجمين على الحصول على وصول بمستوى المسؤول دون بيانات اعتماد تخلق تعرضاً لسرقة البيانات، والتلاعب بالشبكة، وانتهاكات محتملة للامتثال بموجب الأطر التنظيمية بما في ذلك ضوابط الهيئة الوطنية للأمن السيبراني ومتطلبات الأمن السيبراني لمؤسسة النقد العربي السعودي.

تتمتع منصات إدارة SD-WAN عادةً برؤية وتحكم في حركة مرور الشبكة واسعة النطاق، مما يجعل اختراقها ذا عواقب خاصة للمؤسسات المالية ومقدمي الرعاية الصحية ومشغلي البنية التحتية الحيوية.

الاستجابة الفورية

يجب تطبيق إجراءات التخفيف من المورّد فوراً وفقاً للنشرات الأمنية من Cisco. يجب على المؤسسات جرد جميع عمليات نشر Cisco Catalyst SD-WAN Manager، وتقييم تعرض واجهات الإدارة للإنترنت، وتحديد أولويات التصحيح بناءً على المخاطر. إذا لم تكن تحديثات المورّد متاحة بعد، فكّر في تجزئة الشبكة، أو قيود الوصول، أو الإيقاف المؤقت للخدمة حتى يمكن نشر إجراءات التخفيف. وثّق جميع الإجراءات لأغراض التدقيق والامتثال.