0xreadingsteiner/cisco-security-researchبحث أمني مستقل على منتجات Cisco — CUCM, Expressway, FTD, ISE
الباحث: 0xReadingSteiner جهة التواصل: [email protected] البائع: Cisco Systems, Inc. موعد إبلاغ البائع: 2026-08-04 (Cisco PSIRT, ZDI, SSD) استجابة البائع: لا يوجد
كشف بحث أمني مستقل على منتجات Cisco المتاحة تجاريًا عن ثغرات حرجة عبر خطوط إنتاج متعددة — بما في ذلك الأنظمة التي تعتمد عليها المؤسسات للاتصالات الصوتية والتعاون وأمن الشبكات.
بُذلت محاولات تنسيق متعددة قبل النشر:
رفض Cisco الانخراط يترك المدافعين عن المؤسسات في عماية. توجد هذه النشرات الاستشارية لتتمكن المؤسسات التي تشغّل بنية Cisco التحتية من تقييم مخاطرها واتخاذ إجراءات وقائية.
| المنتج | الدور | الحالة |
|---|---|---|
| Cisco Unified Communications Manager (CUCM) 15.x | معالجة المكالمات الصوتية للمؤسسات | نشط — تم تحديد أكثر من 55 ثغرة |
| Cisco Expressway | حافة التعاون / بوابة VPN | نشط |
| Cisco Firepower Threat Defense (FTD) | جدار حماية من الجيل التالي / IPS | قادم |
تجمع كل نشرة استشارية ثغرات متعددة في سيناريو هجوم متكامل.
| # | الاسم | المكونات | الملخص | CVSSv3.1 | التاريخ |
|---|---|---|---|---|---|
| 01 | Silent;Call | Spoofhack → Keyhack → Roothack | وصول جذر عن بُعد قبل المصادقة — 3 طلبات HTTP، بدون أي بيانات اعتماد | 10.0 | 2026-08-04 |
سيتم نشر سلاسل هجوم إضافية أسبوعيًا.
تتكون كل سلسلة هجوم من ثغرات فردية، موثّقة بشكل منفصل لتتبع CVE.
| المعرّف | الاسم | العنوان | CWE | مستخدمة في |
|---|---|---|---|---|
| SKYLINE-2026-001 | Spoofhack | الثقة في ترويسة X-Forwarded-For دون قيود | CWE-644 | Silent;Call |
| SKYLINE-2026-002 | Keyhack | بيانات اعتماد مدير Tomcat مضمّنة في الكود المصدري | CWE-798 | Silent;Call |
| SKYLINE-2026-003 | Roothack | مسارات متعددة لتصعيد الامتيازات عبر Sudo دون قيود | CWE-269 | Silent;Call |
انظر TIMELINE.md للاطلاع على كامل تاريخ التنسيق مع البائع.
أُجري هذا البحث بشكل مستقل على برمجيات متاحة تجاريًا في بيئة مختبرية خاصة. لم يتم استخدام أي كود مصدري مملوك، أو أدوات داخلية، أو معلومات سرية. تم إبلاغ البائع بجميع النتائج قبل النشر.
الباحث متاح للتنسيق مع Cisco PSIRT أو CERT/CC أو CISA أو أي مؤسسة متأثرة.
نُشر نص النشرة الاستشارية بموجب CC BY 4.0. تُوفَّر نصوص PoC لأغراض دفاعية وتعليمية فقط.
