سيسكو تنشر 3 نشرات أمنية جديدة أخطرها ثغرة تنفيذ تعليمات برمجية في UCS Central
🗓️ الخميس، 5 نوفمبر 2026
نشرت سيسكو يوم 4 نوفمبر 2026 دفعة من ثلاث نشرات أمنية تعالج ثغرات في منتجات تستخدمها المؤسسات على نطاق واسع، وأوصت الشركة بالترقية إلى الإصدارات المصحّحة المذكورة في كل نشرة.
تفاصيل الثغرات
أخطر الثغرات هي CVE-2026-76506 في برنامج Cisco UCS Central، وهي ثغرة من نوع تنفيذ التعليمات البرمجية عن بُعد (RCE) مصنفة «عالية الخطورة» بدرجة 7.6 على مقياس CVSS.
وتشمل الدفعة أيضاً ثغرة CVE-2026-76419 من نوع البرمجة عبر المواقع (XSS) في Cisco Unified Communications Manager بدرجة 6.1، وثغرة CVE-2026-20241 لتجاوز التفويض في Cisco Identity Services Engine بدرجة 5.3، وكلتاهما متوسطة الخطورة.
ولم تذكر صفحة سيسكو ما إذا كانت أي من هذه الثغرات قد استُغلت فعلياً. وأشارت الشركة إلى أن هذه آخر دفعة مجدولة من هذا النوع لعام 2026، وأن الدفعة التالية مخطط لها في 20 يناير 2027.
🔎 أبرز النقاط
- 3 نشرات أمنية بتاريخ 4 نوفمبر 2026
- UCS Central: ثغرة RCE عالية الخطورة (7.6)
- Unified CM: ثغرة XSS متوسطة (6.1)
- ISE: تجاوز تفويض متوسط (5.3)
لماذا يهم هذا الخبر؟
منتجات سيسكو تشكّل العمود الفقري لشبكات كثير من الشركات والجهات الحكومية، وثغرات تنفيذ التعليمات عن بُعد من أكثر ما يسعى إليه المهاجمون. نصيحة عملية لمسؤولي الأنظمة: راجع إصدارات UCS Central وUnified CM وISE لديك فوراً، وطبّق التحديثات الرسمية، وقيّد الوصول إلى واجهات الإدارة على الشبكات الموثوقة فقط.
✍️ إعداد: تك MIND
تعليقات
إرسال تعليق