شركة سيسكو الأمريكية تُصلح ثغرة خطيرة في Unified CM، ورمز الإثبات (PoC) متاح للعموم

أخبار ar.wedoany.com، أصلحت شركة سيسكو ثغرة أمنية في نظام Unified Communications Manager، تحمل الرقم CVE-2026-20230، والتي تسمح لمهاجم غير موثّق على الشبكة بكتابة ملفات على الجهاز، ومن ثم رفع صلاحياته إلى صلاحية الجذر (root). تم نشر رمز الإثبات (PoC) لاستغلال هذه الثغرة، وأفاد فريق الاستجابة لأمن المعلومات في سيسكو (PSIRT) بعدم رصد أي استخدام فعلي للثغرة في هجمات، إلا أن نشر رمز الإثبات يُقلّص الفترة الزمنية المتاحة للهجوم.

تُصنّف هذه الثغرة ضمن هجمات تزوير الطلبات من جانب الخادم (SSRF)، وينشأ السبب من عدم تحقق نظام Unified CM وإصداره الخاص بإدارة الجلسات (Session Management Edition) بشكل صحيح من بعض طلبات HTTP. يمكن لطلب مُعدّ بعناية أن يُجبر الخادم على كتابة ملفات عشوائية في نظام التشغيل الأساسي، ثم يستخدم المهاجم هذه الملفات كنقطة انطلاق لرفع صلاحياته إلى أعلى صلاحية في النظام (root). أدى نمط الهجوم ثنائي المراحل هذا إلى عدم اتساق بين درجة الثغرة وتصنيفها الخطورة. حصلت الثغرة CVE-2026-20230 على درجة أساسية 8.6 من 10 في نظام CVSS، وقد قيّمت هذه الدرجة فقط تأثير مرحلة كتابة الملفات على سلامة البيانات، حيث ذكر التقرير صراحةً أن هذه المرحلة "تؤثر فقط على سلامة البيانات، دون أي خسارة في السرية أو التوفر"، ولم تُدرج عواقب رفع الصلاحية إلى الجذر لاحقًا. ومع ذلك، صنفت سيسكو هذا الإعلان على أنه "خطير"، نظرًا لأن الهجوم يمكن أن يؤدي في النهاية إلى الحصول على صلاحية الجذر الكاملة.

توجد عوامل تخفيف لهذه الثغرة: فهي تعمل فقط عند تشغيل خدمة WebDialer، والتي تكون في حالة إيقاف التشغيل في الإعدادات الافتراضية. بالنسبة للبيئات التي تم فيها تفعيل خدمة WebDialer، لا تنطبق إجراءات التخفيف هذه. يمكن للمسؤولين التحقق من حالة الخدمة عبر الدخول إلى Cisco Unified CM Administration ثم إلى Cisco Unified Serviceability، واتباع المسار Tools > Control Center - Feature Services، والنظر في قسم CTI Services إلى حالة Cisco WebDialer Web Service؛ فإذا كانت الحالة "Started" (قيد التشغيل)، فهذا يعني وجود خطر.

تثبيت التصحيح هو الطريقة الوحيدة لإصلاح هذه الثغرة. بالنسبة للإصدار 14، التصحيح المقابل هو 14SU6. بالنسبة للإصدار 15، لن يتم إصدار تحديث الخدمة الكامل (15SU5) إلا بحلول سبتمبر 2026، وقبل ذلك يجب استخدام تصحيح مؤقت من نوع COP، أو إيقاف تشغيل خدمة WebDialer (عن طريق إلغاء تحديدها في Tools > Service Activation وحفظ التغييرات). تم الإبلاغ عن هذه الثغرة من قبل باحث مستقل بالتعاون مع SSD Secure Disclosure.

كان نظام Unified CM مصدرًا ثابتًا للثغرات غير الموثّقة على مستوى الجذر. في يوليو 2025، أزالت سيسكو حساب SSH جذر (root) مُرمّزًا بشكل ثابت في الكود المصدري (CVE-2025-20309، درجة CVSS 10). في يناير 2026، أصلحت سيسكو ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) غير موثّقة في العديد من منتجاتها الصوتية (CVE-2026-20045)، والتي تم استغلالها في هجمات فعلية، وأدرجتها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في قائمة الثغرات المستغلة المعروفة. تتبع الثغرة CVE-2026-20230 نمطًا مشابهًا، حيث يمكن لطلبات لا ينبغي لها بطبيعتها الوصول إلى معلومات حساسة أن تصل إليها في النهاية. نظرًا لأن رمز الإثبات (PoC) متاح للعموم وأن إصلاح الإصدار 15 سيستغرق عدة أشهر، فمن المتوقع أن يتم استغلال ثغرة كتابة الملفات هذه في هجمات فعلية قبل نشر التصحيحات بشكل كامل.

تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com