ثغرة سيسكو ASA وFTD الجديدة تُستغل فعلياً وتسمح لمهاجم عن بُعد بإسقاط خدمات VPN عبر طلب HTTP خبيث، ما يرفع خطر تعطيل الشبكات المؤسسية.
ما هي ثغرة سيسكو ASA وFTD الجديدة؟
أعلنت سيسكو عن ثغرة أمنية عالية الخطورة تحمل المعرّف CVE-2026-20349 وتؤثر على Cisco Secure Firewall ASA وCisco Secure Firewall Threat Defense. ووفق التفاصيل المتاحة، ترجع المشكلة إلى ضعف في التحقق من الأخطاء عند معالجة طلبات HTTP.
هذا الخلل يمنح المهاجم فرصة لإرسال طلب مُعد بعناية إلى خدمة Remote Access SSL VPN على الأجهزة المتأثرة. وإذا نجح الاستغلال، فقد يعيد الجهاز تحميل نفسه تلقائياً، وهو ما يؤدي إلى حالة حجب خدمة تؤثر مباشرة في توافر الشبكة.
كيف يتم استغلال الثغرة وما مستوى خطورتها؟
خطورة الثغرة مرتفعة، إذ حصلت على درجة 8.6 من 10 في مقياس CVSS، كما أن الأخطر هو تأكيد استغلالها في الهجمات الفعلية بالفعل خلال أغسطس 2026. وهذا يعني أن المسألة لم تعد نظرية، بل تحولت إلى تهديد عملي يستوجب التحرك السريع.
لماذا يثير هذا الخلل قلق فرق الأمن؟
- لا يتطلب الهجوم تسجيل دخول مسبقاً على الجهاز المتأثر.
- يمكن تنفيذه عن بُعد عبر خدمة SSL VPN المكشوفة على الشبكة.
- النتيجة المباشرة هي إعادة تحميل الجهاز وتعطل الخدمة.
- التأثير يطال استمرارية العمل والوصول الآمن للمستخدمين.
وبحسب تيكبامين، فإن هذا النوع من الثغرات يكون شديد الحساسية في البيئات التي تعتمد على الوصول البعيد للموظفين أو الفروع، لأن توقف بوابة VPN ولو لدقائق قد ينعكس على التشغيل بالكامل.
ما الأجهزة والإعدادات المتأثرة بثغرة سيسكو ASA وFTD؟
التأثير يتركز على الأجهزة التي تعمل بإصدارات متأثرة من Secure Firewall ASA Software أو Cisco Secure FTD Software، بشرط وجود تكوينات محددة مرتبطة بخدمة Remote Access SSL VPN.
أبرز ما يجب مراجعته فوراً
- الأجهزة التي تشغّل Cisco Secure Firewall ASA.
- الأجهزة التي تشغّل Cisco Secure FTD Software.
- تفعيل خدمة Remote Access SSL VPN على الواجهة العامة.
- مراجعة الإصدارات المثبتة وتطبيق التحديثات الأمنية المتاحة.
سيسكو أكدت كذلك أنه لا توجد حلول التفافية فعالة لمعالجة الخلل، ما يجعل التحديث الرسمي هو المسار الأساسي لتقليل الخطر. كما أشارت الشركة إلى أن اكتشاف المشكلة جاء خلال اختبارات أمنية داخلية، مع الإبلاغ عنها أيضاً من باحث أمني بشكل منفصل.
ماذا يجب على المؤسسات فعله الآن؟
التحرك العاجل أصبح ضرورياً، خصوصاً بعد إدراج الثغرة في قائمة الثغرات المستغلة المعروفة لدى وكالة CISA الأمريكية. كما طُلب من الجهات الفيدرالية المدنية في الولايات المتحدة تطبيق الإصلاحات بحلول 14 أغسطس 2026.
خطوات الاستجابة الموصى بها
- تحديد كل أجهزة ASA وFTD المعرّضة للهجوم.
- فحص ما إذا كانت خدمة SSL VPN متاحة من الإنترنت.
- تطبيق التحديثات الأمنية الصادرة من سيسكو فوراً.
- مراجعة السجلات بحثاً عن عمليات إعادة تحميل غير مبررة.
- تعزيز المراقبة على طلبات HTTP الواردة إلى بوابات VPN.
حتى الآن لا توجد معلومات علنية كافية عن هوية المهاجمين أو القطاعات المستهدفة، لكن تأكيد الاستغلال يرفع أولوية المعالجة بشكل واضح. ولهذا ترى تيكبامين أن التعامل السريع مع ثغرة سيسكو ASA وFTD ليس خياراً وقائياً فقط، بل ضرورة تشغيلية لحماية استمرارية الخدمة.
