آسیب‌پذیری‌های حیاتی محصولات سیسکو در اکتبر 2026

سیسکو در اکتبر 2026 چندین اطلاعیه امنیتی درباره آسیب‌پذیری‌های محصولات و راهکارهای خود منتشر یا به‌روزرسانی کرده است. این آسیب‌پذیری‌ها حوزه‌های مختلفی از زیرساخت شبکه و امنیت، از جمله سیستم‌عامل NX-OS، سوئیچ‌های Nexus، فایروال‌های Secure Firewall، راهکارهای Secure Email، مدیریت SD-WAN و نرم‌افزارهای مرتبط با مدیریت لایسنس را تحت تأثیر قرار می‌دهند.

بررسی اطلاعیه‌های سیسکو نشان می‌دهد که برخی از این آسیب‌پذیری‌ها امکان اجرای کد یا فرمان‌های دلخواه با سطح دسترسی Root را فراهم می‌کنند؛ برخی دیگر می‌توانند باعث دور زدن احراز هویت، دسترسی غیرمجاز، نوشتن فایل دلخواه یا اختلال در دسترس‌پذیری تجهیزات شوند.

این گزارش بر اساس ۱۴ اطلاعیه رسمی ارائه شده از سوی سیسکو تهیه شده است.

1. آسیب‌پذیری‌های PHP در محصولات سیسکو؛ PHP2shell

سطح اهمیت: Critical

مشاهده اطلاعیه رسمی سیسکو

در تاریخ ۲۱ اکتبر ۲۰۲۶، بنیاد PHP از انتشار یک نسخۀ امنیتی حیاتی برای PHP خبر داد که دو آسیب‌پذیری مهم را برطرف می‌کند:

• CVE-2026-109618: اجرای کد از راه دور (RCE) از طریق OOM corruption
• CVE-2026-109619: اجرای کد از راه دور از طریق stale global state

این دو آسیب‌پذیری با عنوان PHP2shell شناخته می‌شوند.

سیسکو در اطلاعیه خود اعلام کرده است که محصولات زیر تحت تأثیر این آسیب‌پذیری‌ها قرار دارند:

سیسکو درباره URWB توضیح داده است که برای سوءاستفاده از این آسیب‌پذیری، مهاجم باید با سطح دسترسی Administrator احراز هویت شده باشد. در نتیجه، امتیاز CVSS این مورد به 6.6 کاهش می‌یابد.

همچنین برای URWB و محصولات Expressway راهکار موقت وجود دارد که جزئیات آن در شناسه‌های باگ مربوطه در Cisco Bug Search Tool ارائه شده است.

طبق آخرین نسخۀ اطلاعیه در ۳۰ اکتبر ۲۰۲۶، تاریخ ارائه نسخۀ اصلاح شده URWB برای نوامبر ۲۰۲۶ اعلام شده است. این تاریخ برآورد سیسکو است و ممکن است تغییر کند.

سیسکو اعلام کرده است که از سوءاستفاده مخرب از این آسیب‌پذیری‌ها علیه محصولات خود اطلاعی ندارد.

 

2. انتشار به‌روزرسانی امنیتی Snort 3 برای محصولات مختلف سیسکو

سطح اهمیت: Critical | با امتیاز 9.0

مشاهده اطلاعیه رسمی سیسکو

تیم مهندسی Snort 3 متعلق به سیسکو، در جریان یک بررسی جامع امنیتی داخلی، چندین آسیب‌پذیری را شناسایی کرده است. این بررسی منجر به انتشار نسخه‌های سخت‌سازی امنیتی برای رفع آسیب‌پذیری‌های شناسایی شده، شده است.

چهار آسیب‌پذیری مطرح شده در این اطلاعیه عبارت‌اند از:

این آسیب‌پذیری‌ها محصولات زیر را، صرف‌نظر از پیکربندی دستگاه، تحت تأثیر قرار می‌دهند:

• Cisco Cloud-delivered Firewall (CDFW)
• Cisco Cyber Vision
• Cisco Meraki MX Security Appliances
• Cisco Secure Access (CSA)
• Cisco Secure Firewall Threat Defense (FTD) Software
• Open Source Snort 3
• Unified Threat Defense (UTD) روی Cisco IOS XE Software

سیسکو تأیید کرده است که این آسیب‌پذیری‌ها Open Source Snort 2 را تحت تأثیر قرار نمی‌دهند. همچنین اعلام کرده است که آسیب‌پذیری‌های مذکور در جریان آزمایش‌های داخلی شناسایی شده‌اند و از سوءاستفاده فعالانه از آنها اطلاعی در دست نیست.

نسخه‌های اصلاح شده:

برای سایر محصولات، نسخه‌های اصلاح شده به شرح زیر اعلام شده‌اند:

در Cisco Cloud-delivered Firewall و Cisco Secure Access، بسته Snort 3 به‌صورت خودکار به‌روزرسانی شده است. طبق اطلاعیه سیسکو، تا ۲۱ اکتبر ۲۰۲۶ تمامی نمونه‌های ابری این محصولات به‌روزرسانی شده بودند.

همچنین Snort به‌صورت یکپارچه در محصولات Meraki MX استفاده می‌شود. طبق اعلام سیسکو، دستگاه‌های آنلاین و متصل به Meraki Dashboard تا تاریخ ۲۱ اکتبر ۲۰۲۶ به‌صورت خودکار به‌روزرسانی شده بودند.

برای این آسیب‌پذیری‌ها هیچ راهکار موقتی وجود ندارد و سیسکو توصیه می‌کند کاربران نسخه‌های اصلاح شده را نصب کنند.

 

3. آسیب‌پذیری اجرای کد از راه دور در Cisco Expressway Series

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در قابلیت Database Service محصولات Cisco Expressway Series می‌تواند به مهاجم راه دور و بدون احراز هویت که به دستگاه Cisco Expressway دسترسی شبکه‌ای دارد، اجازه دهد فرمان‌های دلخواه سیستم‌عامل را با سطح دسترسی Root اجرا کند.

این آسیب‌پذیری ناشی از استفاده از Persistent Cookies است. علاوه بر این، هنگامی که TLS Verify Mode برای Clustering روی Enabled تنظیم شده باشد، اعتبارسنجی گواهی‌های کلاینت به‌درستی انجام نمی‌شود؛ به این معنی که گواهی‌های کلاینت اعتبارسنجی نمی‌شوند.

مهاجمی که این کوکی‌ها را در اختیار داشته باشد، می‌تواند با اتصال به Database Service و اجرای فرمان‌های مشخص RPC از این آسیب‌پذیری سوءاستفاده کند.

سوءاستفاده موفق از این نقص امنیتی می‌تواند امکان اجرای فرمان‌های دلخواه با دسترسی Root را در سیستم‌عامل دستگاه آسیب‌پذیر فراهم کند.

محصولات تحت تأثیر عبارت‌اند از:

• Cisco Expressway-C
• Cisco Expressway-E

این آسیب‌پذیری هر دو نسخۀ Appliance و Virtual را تحت تأثیر قرار می‌دهد؛ مشروط بر اینکه دستگاه از نسخۀ آسیب‌پذیر استفاده کند و در یک Cluster پیکربندی شده باشد.

نسخه‌های اصلاح شده:

• نسخه‌های X14 و قبل از آن: مهاجرت به یک نسخۀ اصلاح شده
• نسخۀ 5.3 و قبل از آن: ارتقاء به X15.5.20

برای این آسیب‌پذیری هیچ راهکار موقتی وجود ندارد. سیسکو اعلام کرده است که تیم PSIRT این شرکت از انتشار عمومی یا سوءاستفاده مخرب از این آسیب‌پذیری اطلاعی ندارد.

 

4. انتشار به‌روزرسانی امنیتی برای Cisco Secure Email Gateway و Secure Email and Web Manager

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

تیم مهندسی Cisco Secure Email Gateway و Cisco Secure Email and Web Manager در جریان یک بررسی جامع امنیتی داخلی، چندین آسیب‌پذیری را شناسایی کرده است.

برای رفع این آسیب‌پذیری‌ها، نسخه‌های سخت‌سازی امنیتی منتشر شده‌اند. سیسکو اعلام کرده است که دو مورد از آسیب‌پذیری‌های این مجموعه به‌صورت فعال مورد سوءاستفاده قرار گرفته‌اند.

این اطلاعیه در ۱۴ سپتامبر ۲۰۲۶ منتشر و در ۱۴ اکتبر ۲۰۲۶ به‌روزرسانی شده است.

پنج شناسه CVE مرتبط با این مجموعه عبارت‌اند از:

جزئیات انواع آسیب‌پذیری‌ها به شرح زیر است:

• Path Traversal: محدودسازی نامناسب مسیر فایل به یک دایرکتوری مشخص و حل نامناسب لینک پیش از دسترسی به فایل.
• Improper Access Control: مشکلات مرتبط با مجوزدهی، احراز هویت، سطح دسترسی و دور زدن کنترل‌های دسترسی.
• Improper Control of a Resource Through Its Lifetime: مواردی مانند مصرف کنترلنشده منابع، پیچیدگی الگوریتمی، بازگشت یا تکرار، Deserialization و مقداردهی اولیه نامناسب منابع.
• Improper Neutralization: مواردی مانند Command Injection ،SQL Injection ،Code/Eval Injection و Cross-Site Scripting.
• Improper Validation of Specified Quantity in Input: اعتبارسنجی نامناسب فیلدهای عددی بدون محدودیت که می‌توانند موجب مصرف بیش از حد منابع شوند.

این آسیب‌پذیری‌ها محصولات زیر را تحت تأثیر قرار می‌دهند:

• Cisco Secure Email Gateway
• Cisco Secure Email and Web Manager

این آسیب‌پذیری‌ها صرف‌نظر از پیکربندی دستگاه، محصولات فوق را تحت تأثیر قرار می‌دهند. سیسکو تأیید کرده است که Cisco Secure Web Appliance تحت تأثیر این آسیب‌پذیری‌ها قرار ندارد.

نسخه‌های اصلاح شده:

سیسکو اعلام کرده است که هیچ راهکار موقتی برای رفع این آسیب‌پذیری‌ها وجود ندارد و نصب نسخه‌های اصلاح شده توصیه می‌شود.

 

5. آسیب‌پذیری نوشتن فایل دلخواه در Cisco Secure Email Gateway

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در قابلیت Advanced Malware Protection (AMP) محصول Cisco Secure Email Gateway می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد فایل‌های دلخواهی را روی سیستم‌عامل زیرین دستگاه بنویسد.

این آسیب‌پذیری به دلیل مدیریت نامناسب پیوست‌های ایمیل در شرایطی ایجاد می‌شود که سرویس File Reputation فعال باشد.

مهاجم می‌تواند با ارسال یک ایمیل حاوی پیوست دستکاری‌شده از طریق دستگاه آسیب‌پذیر، از این نقص امنیتی سوءاستفاده کند.

سوءاستفاده موفق از این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد فایل‌های دلخواه را بنویسد و فرمان‌هایی را با سطح دسترسی Root روی سیستم‌عامل زیرین اجرا کند.

شرایط آسیب‌پذیری:

این آسیب‌پذیری Cisco Secure Email Gateway، شامل نسخه‌های فیزیکی و مجازی، را در شرایط زیر تحت تأثیر قرار می‌دهد:

1. سرویس File Reputation که بخشی از Cisco AMP است، فعال باشد و به یک Mail Policy اختصاص داده شده باشد.
2. نسخۀ Content Scanner Tools پایین‌تر از 25.3.0.5525 باشد.

برای بررسی فعال بودن File Reputation باید از رابط مدیریتی تحت وب محصول به مسیر زیر مراجعه کرد:

Mail Policies > Incoming Mail Policies > Advanced Malware Protection

یا:

Mail Policies > Outgoing Mail Policies > Advanced Malware Protection

سپس Mail Policy مورد نظر را انتخاب کرده و وضعیت گزینه Enable File Reputation را بررسی کنید.

برای مشاهده نسخۀ Content Scanner Tools نیز می‌توان از فرمان زیر در CLI استفاده کرد:

contentscannerstatus

نسخه‌های پایین‌تر از 25.3.0.5525 در شرایط ذکرشده آسیب‌پذیر هستند.

محصولات Secure Email and Web Manager و Secure Web Appliance تحت تأثیر این آسیب‌پذیری قرار نمی‌گیرند.

نسخه‌های اصلاح شده:

سیسکو به مشتریانی که از نسخه‌های قدیمی‌تر از 16.5 استفاده می‌کنند توصیه کرده است به نسخۀ 16.5.0-780 مهاجرت کنند.

همچنین نسخه‌های 25.3.0.5525 و بالاتر Content Scanner Tools شامل اصلاحیه این آسیب‌پذیری هستند و این اصلاحیه از طریق نسخۀ به‌روزشدۀ این بسته برای نسخه‌های دارای لایسنس و پشتیبانی Cisco AsyncOS Software نیز ارائه شده است.

بررسی نشانه‌های نفوذ:

سیسکو برای بررسی تلاش‌های احتمالی جهت سوءاستفاده از این آسیب‌پذیری، اجرای فرمان زیر را پیشنهاد می‌کند:

grep “System Security” system_logs

در صورت وجود پیام مربوط به Suspected Compromise Indicator، باید برای دریافت راهنمایی با Cisco TAC تماس گرفته شود.

سیسکو همچنین هشدار داده است که مهاجم پس از سوءاستفاده موفق می‌تواند با دسترسی Root شواهد نفوذ و نشانه‌های مصالحه (Indicators of Compromise) را حذف یا مخفی کند. به همین دلیل، بررسی گزارش‌های شبکه و فایروال خارج از دستگاه آسیب‌پذیر نیز توصیه شده است.

برای این آسیب‌پذیری هیچ راهکار موقتی وجود ندارد.

 

6. آسیب‌پذیری اجرای کد از راه دور در Cisco NX-OS NX-API

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در قابلیت NX-API نرم‌افزار Cisco NX-OS می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد کد دلخواه را با سطح دسترسی Root اجرا کند یا موجب حمله DoS روی دستگاه آسیب‌پذیر شود.

این آسیب‌پذیری ناشی از اعتبارسنجی ناکافی داده‌های ارسالی به NX-API است. مهاجم می‌تواند با ارسال یک درخواست HTTP دستکاری‌شده به NX-API دستگاه آسیب‌پذیر از این نقص امنیتی سوءاستفاده کند.

سوءاستفاده موفق می‌تواند موجب اجرای کد دلخواه با دسترسی Root شود. همچنین احتمال Crash شدن Processها و Reload شدن دستگاه و در نتیجه ایجاد وضعیت DoS وجود دارد.

محصولات تحت تأثیر:

• Nexus 3000 Series Switches
• Nexus 9000 Series Switches در حالت Standalone NX-OS
• UCS 6300 Series Fabric Interconnects

برای سوئیچ‌های Nexus 3000 و 9000، فعال بودن قابلیت NX-API شرط آسیب‌پذیری است. این قابلیت به‌صورت پیش‌فرض غیرفعال است.

برای بررسی وضعیت NX-API می‌توان از فرمان زیر در CLI استفاده کرد:

show feature | include nxapi

در مورد UCS 6300 Series Fabric Interconnects، سوءاستفاده از آسیب‌پذیری نیازمند اعتبارنامه معتبر یک کاربر با سطح دسترسی پایین است و از طریق UCS 6300 Series Fabric Interconnects انجام می‌شود.

این API به‌صورت پیش‌فرض فعال است و بدون از دست رفتن عملکرد دستگاه قابل غیرفعال‌سازی نیست. به دلیل این شرط احراز هویت، رتبه تأثیر امنیتی این آسیب‌پذیری برای UCS 6300 به High کاهش یافته است.

نسخه‌های اصلاح شده:

همچنین Cisco Live Protect Shield برای CVE-2026-76471 منتشر شده که به‌عنوان راهکار موقت برای کاهش اثر این آسیب‌پذیری در Cisco NX-OS Software قابل استفاده است.

 

7. چندین آسیب‌پذیری در Cisco License On-Prem

سطح اهمیت: Critical | با امتیاز 9.1

مشاهده اطلاعیه رسمی سیسکو

چندین آسیب‌پذیری در رابط مدیریتی تحت وب و APIهای Cisco License On-Prem، که پیش‌تر Cisco Smart Software Manager On-Prem یا SSM On-Prem نامیده می‌شد، شناسایی شده‌اند.

این آسیب‌پذیری‌ها می‌توانند به مهاجم از راه دور اجازه دهند به اطلاعات حساس دسترسی پیدا کند، دسترسی غیرمجاز به سیستم به دست آورد، موجب حمله منع سرویس شود یا سطح دسترسی خود را افزایش دهد.

چهار آسیب‌پذیری مطرح‌شده عبارت‌اند از:

• CVE-2026-20328: آسیب‌پذیری بازنشانی رمز عبور حساب کاربری

یک آسیب‌پذیری در رابط مدیریتی تحت وب Cisco License On-Prem می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد به برنامه دسترسی غیرمجاز پیدا کند.

این نقص ناشی از بررسی‌های نامناسب در فرایند بازنشانی رمز عبور است. مهاجم می‌تواند با ارسال یک درخواست مخرب به رابط مدیریتی تحت وب، رمز عبور هر حسابی، از جمله حساب‌های مدیریتی با سطح دسترسی بالا، را بازنشانی کند.

سوءاستفاده موفق می‌تواند امکان دسترسی غیرمجاز به برنامه را با هویت هر کاربر فراهم کند.

• CVE-2026-76454: آسیب‌پذیری API بدون احراز هویت

یک آسیب‌پذیری در Cisco Smart Licensing Utility API می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد فایل‌های دلخواه را روی سیستم بنویسد یا موجب DoS در برنامه آسیب‌پذیر شود.

این آسیب‌پذیری به دلیل اعتبارسنجی نامناسب ورودی‌ها و نبود احراز هویت در Management API ایجاد شده است.

مهاجم می‌تواند با ارسال یک درخواست دستکاری‌شده به API آسیب‌پذیر، فایل‌های سیستم را تغییر دهد یا موجب منع سرویس شود.

• CVE-2026-76437: آسیب‌پذیری Command Injection

یک آسیب‌پذیری در رابط کاربری تحت وب Cisco License On-Prem می‌تواند به مهاجم راه دور و احراز هویت‌شده اجازه دهد فرمان‌های دلخواهی را روی سیستم‌عامل زیرین اجرا کند.

این آسیب‌پذیری ناشی از اعتبارسنجی نامناسب محتوای ارسال شده توسط کاربر در تنظیماتی است که از طریق رابط مدیریتی تحت وب ثبت می‌شوند.

برای سوءاستفاده از این آسیب‌پذیری، مهاجم باید اعتبارنامه معتبر Administrator را در اختیار داشته باشد. در صورت سوءاستفاده موفق، امکان اجرای فرمان‌های دلخواه با سطح دسترسی روت وجود دارد.

• CVE-2026-76452: آسیب‌پذیری SQL Injection

یک آسیب‌پذیری در رابط مدیریتی تحت وب Cisco License On-Prem می‌تواند به مهاجم راه دور و احراز هویت‌شده اجازه دهد حملات SQL Injection علیه برنامه آسیب‌پذیر انجام دهد.

این آسیب‌پذیری ناشی از اعتبارسنجی ناکافی ورودی‌های ارائه شده توسط کاربر است.

مهاجم می‌تواند با ارسال یک درخواست دستکاری‌شده، محتوای بیشتری از پایگاه داده داخلی برنامه را که معمولاً برای کاربران Administrator قابل مشاهده نیست، بخواند.

برای سوءاستفاده از این نقص امنیتی، مهاجم باید اعتبارنامه معتبر Administrator داشته باشد.

نسخه‌های اصلاح شده: 

این آسیب‌پذیری‌ها مستقل از یکدیگر هستند و سوءاستفاده از یکی از آنها برای سوءاستفاده از دیگری ضروری نیست.

سیسکو اعلام کرده است که Cisco Smart Licensing Utility تحت تأثیر این آسیب‌پذیری‌ها قرار ندارد. برای آسیب‌پذیری‌های این اطلاعیه هیچ راهکار موقتی وجود ندارد.

 

8. آسیب‌پذیری‌های اجرای کد از راه دور در Nexus 3000 و 9000 از طریق NGOAM با شناسه‌های CVE-2026-76485، CVE-2026-76486 و CVE-2026-76501

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

چندین آسیب‌پذیری در قابلیت Operation, Administration, and Maintenance (OAM) نرم‌افزار Cisco NX-OS، موسوم به Next Generation OAM یا NGOAM، شناسایی شده‌اند.

این آسیب‌پذیری‌ها می‌توانند به مهاجم از راه دور و بدون احراز هویت اجازه دهند کد دلخواه را با سطح دسترسی Root اجرا کند یا موجب حمله منع سرویس روی دستگاه آسیب‌پذیر شود.

این آسیب‌پذیری‌ها به دلیل اعتبارسنجی نامناسب ترافیک IP در شرایطی ایجاد می‌شوند که NGOAM فعال باشد.

مهاجم می‌تواند با ارسال Packetهای دستکاری‌شده به یک IP Interface روی دستگاه آسیب‌پذیر از این نقص‌ها سوءاستفاده کند. سوءاستفاده موفق می‌تواند به اجرای کد دلخواه با دسترسی Root و Crash شدن پروسس‌ها منجر شود. در نتیجه ممکن است دستگاه Reload شده و وضعیت DoS ایجاد شود.

محصولات تحت تأثیر:

• Nexus 3000 Series Switches
• Nexus 9000 Series Switches در حالت Standalone NX-OS

شرایط آسیب‌پذیری برای هر CVE متفاوت است:

• CVE-2026-76485: فعال بودن قابلیت NGOAM تنها شرط لازم برای آسیب‌پذیری است.
• CVE-2026-76486: علاوه بر فعال بودن NGOAM، باید یکی از قابلیت‌های Segment Routing over IPv6 (SRv6) یا Network Virtualization (NV) Overlay فعال باشد. در حالت NV Overlay، همچنین باید یک VXLAN EVPN VNI به رابط NVE نگاشت شده باشد و حداقل یک Peer VXLAN Tunnel Endpoint شناخته شده باشد.
• CVE-2026-76501: فعال بودن هر دو قابلیت NGOAM و SRv6 الزامی است.

سیسکو اشاره کرده است که سوئیچ‌های Nexus 3000 از SRv6 پشتیبانی نمی‌کنند و تنها بخشی از سوئیچ‌های Nexus 9000 از این قابلیت پشتیبانی می‌کنند.

راهکارهای کاهش اثر و اصلاح:

در صورتی که NGOAM مورد نیاز نباشد، غیرفعال کردن آن مسیر حمله را حذف می‌کند. برای این منظور می‌توان از فرمان زیر در Global Configuration Mode استفاده کرد:

no feature ngoam

سیسکو همچنین Live Protect Shieldهایی برای هر سه شناسه CVE منتشر کرده است که به‌صورت موقت اثر این آسیب‌پذیری‌ها را کاهش می‌دهند.

برای رفع کامل آسیب‌پذیری، ارتقا به نسخۀ اصلاح شده ضروری است. در این اطلاعیه، سیسکو برای بررسی نسخۀ مناسب NX-OS، ابزار Cisco Software Checker را معرفی کرده است.

 

9. آسیب‌پذیری اجرای کد از راه دور در قابلیت MPLS OAM سوئیچ‌های Nexus 3000 و 9000 با CVE-2026-76465

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در قابلیت MPLS Operation, Administration, and Maintenance (OAM) نرم‌افزار Cisco NX-OS برای سوئیچ‌های Nexus 3000 و Nexus 9000 شناسایی شده است.

این آسیب‌پذیری می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد کد دلخواه را با سطح دسترسی Root اجرا کند یا موجب DoS در دستگاه آسیب‌پذیر شود.

علت این آسیب‌پذیری، اعتبارسنجی نامناسب هنگام پردازش یک بسته MPLS Echo-Request در دستگاه آسیب‌پذیر است.

مهاجم می‌تواند با ارسال یک MPLS Echo-Request دستکاری‌شده به یک آدرس IP روی دستگاه آسیب‌پذیر، از این نقص امنیتی سوءاستفاده کند.

سوءاستفاده موفق می‌تواند موجب اجرای کد دلخواه با دسترسی روت، Crash شدن پروسس‌ها، Reload شدن دستگاه و ایجاد وضعیت DoS شود.

محصولات تحت تأثیر:

• Nexus 3000 Series Switches
• Nexus 9000 Series Switches در حالت Standalone NX-OS

فعال بودن قابلیت MPLS OAM شرط آسیب‌پذیری است. این قابلیت به‌صورت پیش‌فرض روی سوئیچ‌های Nexus 3000 و 9000 غیرفعال است.

سوئیچ‌های Nexus 9000 مجهز به Silicon One ASIC از قابلیت MPLS OAM پشتیبانی نمی‌کنند و در نتیجه تحت تأثیر این آسیب‌پذیری قرار ندارند.

برای بررسی وضعیت این قابلیت می‌توان از فرمان زیر استفاده کرد:

show feature | include mpls_oam

راهکار کاهش اثر:

در صورتی که قابلیت MPLS OAM مورد نیاز نباشد، غیرفعال کردن آن مسیر حمله را حذف می‌کند. برای این کار می‌توان فرمان زیر را در Global Configuration Mode اجرا کرد:

no feature mpls oam

سیسکو همچنین Live Protect Shield مخصوص CVE-2026-76465 را منتشر کرده است. این راهکار موقتی است و برای رفع کامل آسیب‌پذیری باید نرم‌افزار به نسخۀ اصلاح شده ارتقا یابد.

برای شناسایی نسخۀ اصلاح شده متناسب با پلتفرم و نسخۀ NX-OS، سیسکو استفاده از Cisco Software Checker را توصیه کرده است.

 

10. انتشار نسخۀ سخت‌سازی امنیتی Cisco License On-Prem در اکتبر 2026

سطح اهمیت: Critical | با امتیاز 10.0

مشاهده اطلاعیه رسمی سیسکو

تیم مهندسی Cisco License On-Prem، در جریان یک بررسی جامع امنیتی داخلی، چندین آسیب‌پذیری را شناسایی کرده است. این آسیب‌پذیری‌ها در آزمایش‌های داخلی کشف شده‌اند و سیسکو اعلام کرده است که از سوءاستفاده فعالانه از آنها اطلاعی ندارد.

چهار آسیب‌پذیری این اطلاعیه عبارت‌اند از:

این آسیب‌پذیری‌ها Cisco License On-Prem را صرف‌نظر از پیکربندی نرم‌افزار تحت تأثیر قرار می‌دهند. نسخه‌های قبلی این نرم‌افزار که با نام SSM On-Prem شناخته می‌شدند نیز آسیب‌پذیر هستند.

سیسکو تأیید کرده است که Cisco Smart Licensing Utility تحت تأثیر این آسیب‌پذیری‌ها قرار ندارد.

نسخه‌های اصلاح شده:

برای این آسیب‌پذیری‌ها هیچ راهکار موقتی وجود ندارد و سیسکو ارتقا به نسخۀ اصلاح شده را توصیه کرده است.

 

11. انتشار به‌روزرسانی امنیتی برای Cisco NX-OS در اکتبر 2026

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

تیم مهندسی Cisco NX-OS در جریان یک بررسی جامع امنیتی داخلی، چندین آسیب‌پذیری را شناسایی کرده است. این آسیب‌پذیری‌ها در جریان آزمایش‌های داخلی کشف شده‌اند و سیسکو از سوءاستفاده فعالانه از آنها اطلاعی ندارد.

شش آسیب‌پذیری معرفی شده در این اطلاعیه عبارتند از:

این آسیب‌پذیری‌ها محصولات زیر را در صورت استفاده از نسخۀ آسیب‌پذیر Cisco NX-OS تحت تأثیر قرار می‌دهند:

• MDS 9000 Series Multilayer Switches
• Nexus 3000 Series Switches
• Nexus 7000 Series Switches
• Nexus 9000 Series Fabric Switches در حالت ACI
• Nexus 9000 Series Switches در حالت Standalone NX-OS
• UCS 6300 Series Fabric Interconnects
• UCS 6400 Series Fabric Interconnects
• UCS 6500 Series Fabric Interconnects
• UCS 6600 Series Fabric Interconnects
• UCS X-Series Direct Fabric Interconnect 9108 100G

این آسیب‌پذیری‌ها صرف‌نظر از پیکربندی دستگاه، محصولات ذکر شده را تحت تأثیر قرار می‌دهند.

نسخه‌های اصلاح شده:

نسخه‌های اصلاح شده برای محصولات مختلف به شرح زیر هستند:

** نسخۀ 4.3(6.260059) مخصوص Fabric Interconnect مدل Cisco 9108 100G است.

برای این آسیب‌پذیری‌ها هیچ راهکار موقتی وجود ندارد.

 

12. انتشار به‌روزرسانی امنیتی برای Cisco APIC در اکتبر 2026

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

تیم مهندسی Cisco Application Policy Infrastructure Controller (APIC) در جریان بررسی جامع امنیتی داخلی، سه آسیب‌پذیری را شناسایی کرده است.

این آسیب‌پذیری‌ها در آزمایش‌های داخلی شناسایی شده‌اند و سیسکو اعلام کرده است که از سوءاستفاده فعالانه از آنها اطلاعی ندارد.

سه آسیب‌پذیری مطرح‌شده عبارت‌اند از:

آسیب‌پذیری سوم مواردی مانند Memory Handlerها، File Handlerها، Null Pointer Dereference و Invalid Free را پوشش می‌دهد.

این آسیب‌پذیری‌ها محصول Cisco APIC را صرف‌نظر از پیکربندی دستگاه تحت تأثیر قرار می‌دهند.

نسخه‌های اصلاح شده:

برای این آسیب‌پذیری‌ها هیچ راهکار موقتی وجود ندارد.

 

13. آسیب‌پذیری دور زدن احراز هویت API در Cisco Catalyst SD-WAN Manager

سطح اهمیت: Critical | با امتیاز 9.8

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در مدیریت احراز هویت مبتنی بر سشن در APIهای Cisco Catalyst SD-WAN Manager می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد با سطح دسترسی کاربر Admin به سیستم آسیب‌پذیر دسترسی پیدا کند.

این آسیب‌پذیری به دلیل مدیریت نامناسب URI Encoding در یک درخواست HTTP ایجاد شده است. این نقص به مهاجم اجازه می‌دهد یک قانون احراز هویت را که برای محدود کردن دسترسی به یک API Endpoint مشخص در نظر گرفته شده است، دور بزند.

مهاجم می‌تواند با ارسال یک درخواست HTTP دستکاری‌شده به API سیستم آسیب‌پذیر، احراز هویت را دور بزند و به API با سطح دسترسی Admin دسترسی پیدا کند.

این آسیب‌پذیری Cisco Catalyst SD-WAN Manager را صرف‌نظر از پیکربندی سیستم تحت تأثیر قرار می‌دهد.

بررسی نشانه‌های نفوذ:

سیسکو اعلام کرده است سیستم‌هایی که در معرض اینترنت قرار دارند و پورت‌های آنها از اینترنت قابل دسترسی هستند، در معرض خطر قرار گرفتن در معرض این آسیب‌پذیری هستند.

برای بررسی نشانه‌های احتمالی نفوذ، بررسی فایل‌های Log زیر توصیه شده است:

/var/log/nms/containers/service-proxy/serviceproxy-access.log

/var/log/nms/vmanage-server.log

در این فایل‌ها باید درخواست‌های مرتبط با j_security_check از آدرس‌های IP ناشناس یا غیرمجاز بررسی شوند.

در نمونه‌های ارائه شده توسط سیسکو، از %6a به‌عنوان کاراکتر URI-Encoded حرف j استفاده شده است. این تنها یک نمونه است و آسیب‌پذیری امکان استفاده از هر کاراکتر Encode ‌شده در درخواست را فراهم می‌کند.

راهکارهای کاهش اثر:

برای این آسیب‌پذیری راهکار موقتی وجود ندارد، اما سیسکو برای محیط‌های On-Prem توصیه کرده است دسترسی از شبکه‌های ناامن مانند اینترنت به سیستم محدود شود.

در صورت نیاز به دسترسی اینترنتی، دسترسی باید به Hostهای شناخته شده و مورد اعتماد و پورت‌ها و پروتکل‌های مشخص شده در راهنماهای کاربری محدود شود.

همچنین محافظت از اجزای کنترلی Catalyst SD-WAN در پشت یک ابزار فیلترینگ مانند فایروال و محدودسازی ترافیک به Hostهای مورد اعتماد توصیه شده است.

سیسکو یک Live Protect Shield برای این آسیب‌پذیری منتشر کرده است، اما این محافظت صرفاً موقتی و جزئی است. همچنین ممکن است کاربران مجاز که از URI Encoding استفاده می‌کنند، در صورت اعمال این شیلد نتوانند وارد SD-WAN Manager شوند.

نسخه‌های اصلاح شده:

این آسیب‌پذیری در نسخۀ Cloud-based محصول Cisco SD-WAN Cloud (Cisco Managed) Release 20.15.605 نیز برطرف شده است و نیازی به اقدام کاربر وجود ندارد.

 

14. آسیب‌پذیری منع سرویس در تانل Remote Access SSL VPN محصولات Cisco ASA و FTD

سطح اهمیت: High | با امتیاز 8.6

مشاهده اطلاعیه رسمی سیسکو

یک آسیب‌پذیری در سرویس Remote Access SSL VPN نرم‌افزار ASA و FTD می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد دستگاه را به‌صورت غیرمنتظره Reload کند و موجب حمله DoS شود.

این آسیب‌پذیری به دلیل وجود خطاهای منطقی در شرایطی ایجاد می‌شود که Secondary Authentication روی یک Tunnel Group پیکربندی شده باشد.

مهاجم می‌تواند هنگام اتصال به SSL Remote Access VPN، یک درخواست دستکاری‌شده ارسال کند و موجب Reload شدن دستگاه آسیب‌پذیر شود.

شرایط آسیب‌پذیری:

این آسیب‌پذیری دستگاه‌هایی را تحت تأثیر قرار می‌دهد که شرایط زیر را داشته باشند:

1. از نسخۀ آسیب‌پذیر ASA یا FTD استفاده کنند.
2. سرویس ورود SSL Remote Access VPN آنها در دسترس باشد.
3. Secondary Authentication در محدوده Tunnel Group مورد نظر پیکربندی شده باشد.

وجود کلیدواژه webvpn در Running Configuration و فعال بودن SSL VPN روی حداقل یک اینترفیس نشان‌دهنده وجود پیکربندی آسیب‌پذیر است.

همچنین باید Tunnel Groupها، از جمله Default Tunnel Group با نام DefaultWEBVPNGroup، از نظر وجود تنظیمات secondary-authentication-server-group بررسی شوند.

طبق اطلاعیه سیسکو، برای رسیدن به مسیر پردازش آسیب‌پذیر، انجام یک ورود موفق به VPN ضروری نیست.

راهکار کاهش اثر:

برای این آسیب‌پذیری راهکار موقتی وجود ندارد، اما سیسکو غیرفعال کردن Secondary Authentication روی Tunnel Groupهای مربوطه را به‌عنوان راهکار کاهش اثر معرفی کرده است.

در شرایطی که DefaultWEBVPNGroup از Secondary Authentication استفاده نمی‌کند، می‌توان Tunnel Group List را غیرفعال کرد:

no tunnel-group-list enable

در شرایطی که DefaultWEBVPNGroup از Secondary Authentication استفاده می‌کند، می‌توان تنظیم Secondary Authentication را با فرمان زیر حذف کرد:

no secondary-authentication-server-group

سیسکو هشدار داده است که غیرفعال کردن Secondary Authentication می‌تواند سطح امنیتی Remote Access VPN را کاهش دهد.

نسخه‌های اصلاح شده: 

** در اطلاعیه سیسکو همچنین نسخۀ 9.24.10.1 در بخش نسخه‌های اصلاح شده درج شده است.

** نکته مهم: سیسکو در این اطلاعیه اعلام کرده است که تیم PSIRT در اکتبر ۲۰۲۶ از سوءاستفاده فعالانه از CVE-2026-76418 مطلع شده و به همین دلیل ارتقای سیستم‌های آسیب‌پذیر به نسخۀ اصلاح شده را قویاً توصیه می‌کند.

جمع‌بندی

۱۴ اطلاعیه بررسی شده، طیف گسترده‌ای از محصولات سیسکو را شامل می‌شوند. بخش مهمی از این آسیب‌پذیری‌ها در محصولات شبکه و امنیت، به‌ویژه Cisco NX-OS، سوئیچ‌های Nexus، Secure Email Gateway ،Cisco License On-Prem و Catalyst SD-WAN Manager قرار دارند.

در میان موارد بررسی شده، آسیب‌پذیری‌هایی با امکان اجرای کد دلخواه با سطح دسترسی Root، دور زدن احراز هویت و نوشتن فایل دلخواه وجود دارند. همچنین آسیب‌پذیری CVE-2026-76418 در محصولات ASA و FTD به‌عنوان موردی با سوءاستفاده فعالانه شناسایی شده است.

در چندین اطلاعیه، سیسکو تصریح کرده است که هیچ راهکار موقتی برای رفع آسیب‌پذیری‌ها وجود ندارد و استفاده از نسخه‌های اصلاح شده نرم‌افزار راهکار اصلی برطرف کردن آنها است. در مواردی مانند آسیب‌پذیری‌های NGOAM و MPLS OAM نیز غیرفعال کردن قابلیت مربوطه، در صورت عدم نیاز به آن، به‌عنوان راهکار کاهش سطح حمله معرفی شده است.

برای اطلاع از وضعیت آسیب‌پذیری هر دستگاه و انتخاب نسخۀ اصلاح شده متناسب با پلتفرم و نسخۀ نرم‌افزاری، مراجعه به اطلاعیه رسمی مرتبط و ابزار Cisco Software Checker در مواردی که سیسکو معرفی کرده است، ضروری است.