تجاوز توثيق بأقصى الخطورة كيصيب سلطة الهوية براسها — Cisco ISE CVE-2026-76460 والنمط المتكرر ديال اختراق root فجهاز الحدود
تجاوز التوثيق ديال Cisco ISE / ISE-PIC CVE-2026-76460 (CVSS 10.0) تحت استغلال نشيط. CISA زادتو لكتالوج KEV نهار 16 سبتمبر مع أجل إصلاح فيدرالي نهار 19 سبتمبر؛ ما كاين حتى حل بديل، و iACLs غير تخفيف. حنا كنشوفو نمط اختراق root ديال جهاز الحدود — بالتوازي مع يوم صفر ديال Secure Email Gateway (CVE-2026-76461) اللي تكشف نهار 14 سبتمبر — وشنو كيعني منين سجلات جهاز مخترق براسو يوقفو يكونو مصدر أولي.
هاد المقال ترجمو بالآلة.
نهار 16 سبتمبر 2026، Cisco كشفات CVE-2026-76460، ثغرة تجاوز التوثيق فـCisco Identity Services Engine (ISE) وفـISE Passive Identity Connector، بنقطة CVSS 3.1 القصوى ديال 10.0. السبب الجذري هو تحكم توثيق غير كاف على نقطة نهاية API: مهاجم بعيد بلا توثيق يرسل طلب مصنوع يقدر يتجاوز توثيق واجهة الإدارة على الويب ويحصل على ولوج غير مصرح للجهاز. Cisco كتقول بلي «واعية باستغلال نشيط» ولكن ما نشراتش شكون ورا هاد الشي ولا شنو دارو الدخلاء من بعد. كل الإصدارات من 3.1 حتى لـ3.5 متأثرة بغض النظر على التكوين؛ التصحيحات كتخرج كـ3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7، و 3.5 Patch 4. الإصدار 3.0، اللي داز عليه End of Software Maintenance، ما عندوش مسار تصحيح — الهجرة هي الطريق الوحيد (إرشاد Cisco cisco-sa-ISE-ABP-VNSW7Tn5).
Cisco كتقول بوضوح بلي «ما كاين حتى حل بديل كيواجه هاد الثغرة»، وكتعرض قوائم التحكم فالبنية (iACLs) كتخفيف مؤقت باش تحصر حركة مستوى الإدارة ومستوى التحكم على المصادر المطلوبة بوحدها — تمييز مهم، حيت iACLs كينقصو التعرض بلا ما يصلحوا نقطة النهاية المتأثرة. على الكشف، Cisco كتحذر بلي الاستغلال الناجح يمكن يعطي تنفيذ أوامر بمستوى root، يعني الأدلة وIoC يقدرو يتحيدو ولا يتخباو من طرف المهاجم. كتنصح بمراجعة access.log على كل عقدة فالنشر الموزع — `show logging application ise-kong/access.log | include dummyuser` باش يبانو أسماء المستخدم غير المتوقعة — وإعادة تصوير العقد والاسترجاع من نسخة احتياطية ديال التكوين إلا بانو إدخالات خبيثة. CISA زادات الـCVE لكتالوج KEV ديالها نهار 16 سبتمبر، وحطات أجل إصلاح نهار 19 سبتمبر للوكالات الفيدرالية (حسب The Hacker News وCISA).
التحليل (مفصول على الوقائع): هادي هي الحادثة الثانية ديال «مستوى إدارة عمومي حتى لـroot» اللي Cisco دايراها بالتوازي هاد السيمانة. فين يوم صفر ديال Secure Email Gateway CVE-2026-76461 (تكشف نهار 14 سبتمبر) كيوصل لـroot عبر حقن SQL فكود التحليل، CVE-2026-76460 كيوصل عبر API إدارة تجاوز التوثيق ديالو — أبواب مختلفة، نفس الوجهة: اختراق كامل لجهاز الحدود. ISE كيقعد فوسط قرارات الولوج لشبكة المؤسسة، وكيجمع الهوية والسياسة وبيانات التحكم فالولوج؛ منين يطيح لـroot، سلسلة الثقة كاملة اللي موراه كتتقبض معاه. حسب تعداد The CyberSec Guru، دفعة سبتمبر ديال Cisco كتمتد على 77 CVE (41 كيلمسو ISE، 28 Secure Firewall)، بما فيها تجاوز توثيق منفصل ديال REST API فـISE بنقطة CVSS 10.0، CVE-2026-76423. دفعة كخلط عناصر «مستغلة فعليا» وعناصر «ما كاين حتى دليل على الاستغلال» هي براسها مشكلة فرز.
الآثار الدفاعية: (1) إلا كنتي كتشغل ISE/ISE-PIC، تطبيق التصحيح المطابق هو التغيير الأعلى أولوية هاد السيمانة؛ تثبيتات 3.0 الباقية دين تقني منفصل بلا مسار إصلاح. (2) تقييد iACL ديال مستوى الإدارة يستاهل يتدار دابا، ولكن سجلو كتخفيف، ماشي كإصلاح. (3) ما تخليش الكشف يعتمد غير على سجلات الجهاز براسو — زوج مراجعة `dummyuser` مع تاريخ firewall خارجي وNetFlow ديال الحركة من وإلى ISE. (4) إلا كان اختراق root على الطاولة، التحقق من سلامة تكوين الجهاز وسياستو ضد النسخ الاحتياطية كيولي خطوة استرجاع واجبة. الوقائع هنا مستمدة من إرشاد Cisco (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5)، وكتالوج KEV ديال CISA (https://www.cisa.gov/known-exploited-vulnerabilities-catalog)، وThe Hacker News (https://thehackernews.com/2026/09/cisco-warns-of-new-zero-day-ise-auth.html)، وThe CyberSec Guru لأرقام حجم الدفعة (https://thecybersecguru.com/news/cisco-ise-cve-2026-76460-authentication-bypass). التحليل مبقي مفصول على التبليغ.