الأمن التقني

سايكو تحذّر من ثغرات حرجة تتيح السيطرة على مفاتيح Nexus

أصدرت شركة سايكو تحذيرات أمنية عاجلة بشأن خمس ثغرات حرجة في نظام تشغيل NX-OS، والتي قد تسمح للمهاجمين بالسيطرة الكاملة على مفاتيح البيانات المركزية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 3 دقائق قراءة

سايكو تحذّر من ثغرات حرجة تتيح السيطرة على مفاتيح Nexus — الصورة: BleepingComputer

تحذير أمني عاجل من سايكو

أصدرت شركة سايكو سلسلة من النشرات الأمنية التي تحذر من وجود خمس ثغرات حرجة في نظام تشغيل NX-OS المخصص لشبكات مراكز البيانات. هذه الثغرات تتيح للمهاجمين تنفيذ أكواد برمجية عشوائية بصلاحيات root على مفاتيح Nexus، مما يمنحهم سيطرة كاملة على الجهاز. وفي حال تعذر تنفيذ هذا الهجوم، يمكن للمهاجم استغلال الثغرات لإسقاط العمليات الإجرائية وإجبار الجهاز المعرّض للخطر على إعادة التحميل، مما يؤدي إلى حالة من انقطاع الخدمة.

الميزات المتأثرة وشروط الاستغلال

تشمل الثغرات ميزات NX-API وNext Generation OAM (NGOAM) وMPLS OAM في مفاتيح سلسلة Nexus 3000 وNexus 9000. تؤثر هذه المشاكل على المفاتيح العاملة في وضع NX-OS المستقل، ولكن نجاح الاستغلال يعتمد بشكل حاسم على تفعيل إحدى هذه الميزات الثلاث على الجهاز. جميع الثغرات الخمس تنبع من إخفاق في التحقق من صحة المدخلات، مما يجعلها قابلة للاستغلال فقط إذا كانت إحدى الميزات المذكورة نشطة.

تفاصيل الثغرات الأمنية

تتضمن الثغرات CVE-2026-76471 التي تتعلق بعدم كفاية التحقق من صحة المدخلات، ويمكن استغلالها عبر طلب HTTP مصمم خصيصاً يُرسل إلى NX-API، وهي ميزة معطلة افتراضياً. كما تشمل CVE-2026-76485 وCVE-2026-76486 وCVE-2026-76501، والتي تتعلق بعدم الملاءمة في التحقق من حركة المرور عبر بروتوكول IP، ويمكن استغلالها عبر حزم مصممة تُرسل إلى واجهة IP، مع اشتراط تفعيل NGOAM. أما CVE-2026-76465 فتتعلق بعدم الملاءمة في التحقق من حزم MPLS echo-request.

متطلبات إضافية للاستغلال

تتطلب استغلال ثغرة CVE-2026-76486 تفعيل إما Segment Routing over IPv6 (SRv6) أو Network Virtualization (NV) Overlay. يشير نشرة سايكو إلى أن NV Overlay يتطلب أيضاً تعيين معرّف شبكة VXLAN (VNI) لواجهة NVE مع تعلم نقطة نهاية نفق VXLAN (VTEP) واحدة على الأقل. أما CVE-2026-76501 فيمكن استغلالها إذا تم تفعيل SRv6، وهو ما تدعمه بعض نماذج Nexus 9000 فقط. وفي حالة CVE-2026-76465، يجب تفعيل MPLS OAM صراحةً، حيث أنها معطلة افتراضياً، ولا تتأثر مفاتيح Nexus 9000 المزودة بمعالجات Silicon One بهذه الثغرة.

الإجراءات التصحيحية الموصى بها

توصي سايكو بترقية إصدارات NX-OS إلى إصدارات مصححة، ويمكن تحديد هذه الإصدارات باستخدام أداة Software Checker الخاصة بالشركة. كما تنصح بتعطيل ميزات NGOAM أو NX-API أو MPLS OAM إذا لم تكن ضرورية، للقضاء على متجه الهجوم. توفر سايكو أيضاً دروع Live Protect المؤقتة لجميع الثغرات الخمس، وهي نظام حماية للمفاتيح التي لا يمكن ترحيلها وإعادة تشغيلها بعد.

ثغرات إضافية في إدارة الترخيص

إلى جانب ثغرات Nexus الخمس، أصدرت سايكو تحديثات لتقوية الأمان لنظام Cisco License (المعروف سابقاً باسم Smart Software Manager). تشمل هذه المشاكل غياب المصادقة للوظائف الحرجة (CVE-2026-76480)، وعدم الملاءمة في التحقق من التواقيع التشفيرية (CVE-2026-76482)، والحماية غير الكافية للمعلومات المؤقتة (CVE-2026-76483)، وحقن الأكواد (CVE-2026-76484). الإصدارات المتأثرة عرضة للخطر بغض النظر عن الإعدادات، وتوصي سايكو بالترقية إلى الإصدار 10-202609، حيث لا تتوفر حلول مؤقتة. الإصدارات الأقدم التي تحمل علامة Smart Software Manager لن تتلقى تصحيحات لهذه الثغرات، لذا يُنصح بالانتقال إلى إصدار مدعوم.