الأمن · 25 أكتوبر 2026
اكتشاف ثغرات خطيرة في منتجات مؤتمرات الفيديو من Cisco
تم الكشف عن عدة ثغرات في منتجات مؤتمرات الفيديو التابعة لشركة Cisco Systems والمعروفة بسلسلة Cisco Expressway. تشمل الثغرات القدرة على تنفيذ أوامر عشوائية عن بُعد دون الحاجة إلى مصادقة.
أصدرت الشركة في 21 أكتوبر 2026، ثلاث استشارات أمنية وأعلنت عن معالجة عشر ثغرات بناءً على CVE.
تم تحديد الثغرات في كل من "Cisco Expressway Core (Expressway-C)" و"Cisco Expressway Edge (Expressway-E)". في وقت إصدار الاستشارات، لم يتم تأكيد استغلال الثغرات.
من بين الثغرات، تعتبر "CVE-2026-76466" التي تم تأكيدها في خدمة قاعدة البيانات خطيرة، حيث تتأثر الأجهزة المكونة في مجموعات بشكل كبير.
تعود هذه الثغرة إلى استخدام ملفات تعريف الارتباط الدائمة وعدم كفاية التحقق من شهادات العملاء عند تكوين المجموعات. من خلال الحصول على ملفات تعريف الارتباط واستغلالها، يمكن تنفيذ أوامر نظام التشغيل باستخدام صلاحيات "root".