البحث عن مقالات جريئة موجودة بالفعل

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco.

فيما يتعلق بالضعف المرتبط ب CVE-2026-20182، يرجى مراجعة الإرشادات الأمنية الرسمية^[1] للحصول على التفاصيل الكاملة بالإضافة إلى دليل إصلاح TAC^[2].

إن هدفنا الرئيسي هو المساعدة في تأمين بيئتك. يرجى إعطاء الأولوية للتخطيط للترقية وتنفيذها باعتبارها الخطوة الأكثر أهمية في التخفيف من هذه المخاطر. إذا لم تكن قد قمت بجدولة هذه الترقية بالفعل، فيرجى القيام بذلك على الفور.

ترقية الموارد: يرجى الرجوع إلى مستند Cisco الرسمي التالي للحصول على إرشادات تفصيلية حول كيفية إجراء الترقية: دليل ترقية Cisco SD-WAN^[3]

لتمكين التقييم الأولي لبيئتك لأي مؤشرات توافق محتملة (IoCS) متعلقة ب CVE-2026-20182، يجب عليك إجراء مجموعة إدارة-تقنية قبل الترقية. يرجى اتباع ترتيب العمليات هذا:

1. تجميع ملفات Admin-Tech: قم بإنشاء سجلات admin-tech من جميع مكونات التحكم في شبكة SD-WAN قبل الترقية لضمان عدم فقدان بيانات التشخيص. تأكد من تحديد كل من "السجلات" و"التقنية" عند إنشاء هذه الملفات.
   • vSmarts (وحدات التحكم): جمع واحد في كل مرة، وليس في نفس الوقت.
   • vBonds (أدوات التحقق من الصحة): التجميع من جميع العقد.
   • Manager (vManage): التجميع من كل العقد في المجموعة (ذاكرة DR نشطة واحتياطية).
2. تنفيذ الترقية: ترقية جميع مكونات التحكم في شبكة SD-WAN (vManage و vSmart و vBond) إلى إصدار برنامج ثابت مدرج في الإرشادات. لا تنتظر تحليل سجل admin-tech قبل البدء بالترقية، حيث أن الترقية تغلق الثغرة فورا.
3. تحميل إلى حالة TAC: بمجرد اكتمال الترقية، قم بتحميل الملفات التي تم تجميعها مسبقا إلى حالة مركز المساعدة الفنية (TAC) الحالية لديك في وقت واحد، إن أمكن. وبعد ذلك، سيقوم فريقنا بإجراء مسح لهذه السجلات لتقييم بيئتك بحثا عن "مؤشرات الحلول الوسط" (IoCS).

الموارد والدعم:

للحصول على مزيد من التفاصيل والتعليمات خطوة بخطوة حول إنشاء ملفاتك الإدارية الفنية وإرسالها بشكل آمن، الرجاء الرجوع إلى هذا الدليل: دليل مجموعة Cisco SD-WAN Admin-tech^[4].

إذا كان لديك اشتراك في BCS/LCS، يرجى الاتصال ب Cisco NCE أو مدير التسليم للحصول على إرشادات إضافية حول عملية الترقية أو الخطوات التالية.

تبقى خصوصية بياناتك وأمنها أهم أولوياتنا. ستتم معالجة جميع المعلومات المقدمة وفقا لسياسات الخصوصية والأمان من Cisco.

سوف تتلقى تأكيدا آليا للبريد الإلكتروني لكل ملف تم تحميله بنجاح إلى الحالة؛ يرجى التأكد من مراجعة هذه الإعلامات.

شكرا لك على تعاونك الفوري في تأمين البنية الأساسية لديك.

الروابط:

[1] المشورة الأمنية الرسمية

[2] دليل إصلاح TAC

[3] دليل ترقية Cisco SD-WAN

[4] دليل مجموعة Cisco SD-WAN Admin-Tech

مع أطيب التحيات،

زبوننا العزيز،

شكرا لك على صبرك.

لقد انتهينا من تحليل الملف admin-tech [insert file name]. وفي هذا الملف، لم نحدد أية مؤشرات للتسوية تتعلق ب CVE-2026-20182 لهذا الجهاز تحديدا.

يرجى ملاحظة أن مقدار بيانات السجل التي قمت باستعادتها وتقديمها إلى Cisco لإجراء هذا الاستعراض قد يكون محدودا بفترة الاحتفاظ بالسجل التي قمت بتكوينها وفقا لدليل تقوية SD-WAN من Cisco^[1] .

هام: الخطوات التالية وإغلاق الحالة:

1. انتظار كافة النتائج: الرجاء ملاحظة أن النتائج في هذا البريد الإلكتروني قد تكون نتيجة جزئية. سنقوم بتحليل كل ملف كما هو موضح. الرجاء الانتظار حتى تتلقى تأكيدا لكافة الملفات التي تم تحميلها قبل إعتبار التقييم مكتملا.
2. أولوية الترقية: في حين أن عمليات المسح الأولية للسجلات الإدارية-الفنية لم تحدد مؤشرات التوافق (IoCs)، فقد تظل نقاط الضعف الأساسية قائمة. بالنسبة لعمليات النشر عبر برنامج Cisco Cloud-Pro و Cisco On-Prem، إذا لم تكن قد قمت بذلك بعد، فيرجى إعطاء الأولوية للترقية الكاملة لمكونات التحكم في شبكة SD-WAN لديك في أقرب وقت ممكن.
   • Cisco Cloud (FKA: (SAAs) يتم ترقية بنى العميل تلقائيا بواسطة Cisco كجزء من الخدمة المدارة.  لا حاجة إلى إجراء.
3. إغلاق الحالة: بمجرد إستلام نتائج "عدم ملاحظة إدخال/إخراج (IO)" لجميع الملفات التي تم تحميلها و(إذا كان ذلك ينطبق) إكمال ترقية البرنامج بنجاح عبر البيئة الخاصة بك، يمكنك إعتبار هذه الحالة قد تم حلها ومتابعة إجراءات الإغلاق القياسية.

ترقية الموارد (إن أمكن): يرجى الرجوع إلى مستند Cisco الرسمي التالي للحصول على إرشادات تفصيلية حول كيفية إجراء ترقية Cisco Cloud-Pro و Cisco On-Prem: دليل ترقية Cisco SD-WAN

تتضمن نظرة عامة رفيعة المستوى على عملية الترقية ما يلي:

1. تحميل صور البرامج المناسبة إلى مستودع الإدارة الخاص بك.
2. تتم ترقية وحدات التحكم الخاصة بك بشكل تسلسلي، بدءا من Manager (vManage)، ثم يتبعها أداة التحقق من الصحة (vBond) ووحدة التحكم (vSmart).
3. تنشيط إصدارات البرامج الجديدة والتحقق من صحة وظيفة النظام.

سنستمر في مراقبة حالتك. إذا لم نستمع بعد خلال 10 أيام عمل من تقديم جميع النتائج بناء على الملفات التي تلقيناها منك، فإننا نفترض عدم الحاجة إلى مساعدة إضافية والمضي قدما في الإجراءات العادية لإغلاق حالة مركز المساعدة الفنية. هل تحتاج إلى مساعدة في أي وقت، الرجاء إعلامنا بذلك.

مع أطيب التحيات،

زبوننا العزيز،

لا نزال نفتقد إلى الفنيين المسؤولين من مكونات التحكم في شبكة SD-WAN، لذا لا يمكن لنظامنا تقييم أي مؤشرات للتسوية من سجلات الإدارة-التقنية.  لبدء تقييم CVE-2026-20182، يجب أن نستلم ملفات admin-tech من جميع وحدات التحكم (vSmarts) وجهات التحقق من الصحة (vBonds) والمدراء (vManage)، بما في ذلك جميع عقد Manager (vManage) إذا كانت مجمعة.

الخطوات التالية:

يرجى تحميل الملفات التقنية الإدارية المتبقية في أقرب فرصة ممكنة لك.

مع أطيب التحيات،

زبوننا العزيز،

اسمي هو {your_name} وقبلت حالتك. شكرا لك على التعاون المستمر مع مركز المساعدة التقنية (TAC) من Cisco.

بعد إجراء تحليل أولي لملفات Admin-tech التي قمت بتوفيرها من مكونات التحكم في SD-WAN، قمنا بتحديد المزيد من تحقيق مركز المساعدة الفنية (TAC) مطلوب لاستكمال التحليل. وللمساعدة في ضمان التوصل إلى حل دقيق ودقيق، سأعمل معكم عن كثب بشأن الخطوات التالية.

ويرجى التأكد من أننا ملتزمون بدعمكم في جميع مراحل هذه الخطوات التالية، وسنوفر إرشادات واضحة لمعالجة الوضع بشكل فعال.

يرجى إعطاء الأولوية للتخطيط للترقية وتنفيذها كخطوة بالغة الأهمية للتخفيف من هذه المخاطر. إذا لم تكن قد قمت بجدولة هذه الترقية بالفعل، فيرجى القيام بذلك على الفور.

إذا كانت لديك أي أسئلة أو تحتاج إلى مساعدة، فلا تتردد في الاتصال بممهندس TAC الذي تتعامل معه.

شكرا على اهتمامك وتعاونك.

مع أطيب التحيات،

مرحبا [اسم العميل]،

أنا مهندس TAC المعين إلى حالتك [SR Number].

بعد إجراء مسح أولي لملفات Admin-tech التي قمت بتوفيرها من مكونات التحكم في SD-WAN، لم نعثر على إدخالات السجل التي تتسق مع مؤشرات التسوية الموضحة في إرشادات أمان SD-WAN من Cisco:

• إمكانية تجاوز مصادقة وحدة تحكم SD-WAN من Cisco Catalyst [1]

• نقاط الضعف ل Cisco Catalyst SD-WAN Manager [2]

ومع ذلك، يجب المتابعة لترقية جميع مكونات عنصر تحكم SD-WAN لديك ل <insert version>.  فيما يلي الخطوات التي يجب متابعتها مع الترقية: 

• بدء ترقية Catalyst SD-WAN [3]

• دليل ترقية Cisco SD-WAN[4]

يرجى ملاحظة أن Cisco غير قادرة على تقييم السجلات من الأجهزة الطرفية بسبب الطبيعة الديناميكية لعنونة IP على الإنترنت وافتقارنا إلى معرفة عناوين IP المتوقعة للأجهزة الطرفية في شبكة العميل. يتم تشجيع العملاء على اتباع إرشادات التحقق من صحة حدث إختبار الاتصال المشار إليها في إرشادات أمان تجاوز الثغرات الخاصة بوحدة تحكم SD-WAN من Cisco Catalyst لإكمال هذه الخطوة يدويا.  كما يتم تشجيع العملاء على إتمام خطوات الكشف الإضافية المتعلقة بالتحقق من صحة حدث التجميع على النحو المبين في "الاستشارة الأمنية" ل CVE-2026-20182.

روابط 

[1] إمكانية تجاوز مصادقة وحدة التحكم Cisco Catalyst SD-WAN - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW

[2] نقاط الضعف ل Cisco Catalyst SD-WAN Manager - https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7R

[3] ابدأ ترقية Catalyst SD-WAN — https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/225515-start-your-catalyst-sd-wan-upgrade.html

[4] دليل ترقية Cisco SD-WAN — https://www.cisco.com/c/en/us/support/docs/wan/dpt/220424-upgrade-sd-wan-controllers-with-the-use.html

تحياتى ،

عزيزي [اسم العميل]،

اسمي [اسمك] وأنا مهندس Cisco TAC المعين إلى حالتك.

كجزء من تحليلنا المستمر لملفات Admin-tech التي قمت بتوفيرها من مكونات التحكم في شبكة WAN الخاصة بك، فإننا بحاجة إلى مساعدتك في التحقق من صحة عنوان (عناوين) IP التالية أو أنها كانت جزءا من البنية الأساسية لشبكات SD-WAN الفرعية لديك من قبل:

عنوان (عناوين) IP المعنية:

- [عنوان IP 1]
- [عنوان IP 2]

ولمساعدتنا على إتمام تقييمنا، يرجى التأكيد على ما يلي:

1. هل عنوان IP هذا مقترن حاليا بأي مكون في تغشية شبكة WAN الخاصة بك (على سبيل المثال، vManage أو vSmart أو vBond أو جهاز طرفي)؟
2. هل كان عنوان IP هذا مستخدما من قبل أي مكون تحكم في SD-WAN قد تم سحبه أو تم تغيير عنوان IP الخاص به؟
3. هل هذا IP مرتبط بموقع إسترداد البيانات بعد الكوارث (DR) أو أي بنية أساسية أخرى مرتبطة بنشر شبكة SD-WAN؟

وستسمح لنا إستجابتك السريعة بمواصلة تحليلنا وتزويدك بالخطوات التالية المناسبة.

إذا كانت لديكم اية اسئلة، فمن فضلكم لا تترددوا في الابتغاء.

مع أطيب التحيات،

زبوننا العزيز،

شكرا لك على الصبر الذي تحلت به بينما قام فريق الهندسة لدينا بإجراء مراجعة يدوية لملفات Admin-tech التي قدمتها من مكونات التحكم في شبكة WAN الخاصة بك.

بعد دراسة مستفيضة، وجدنا أن المؤشر الأولي للتسوية (IoC) الذي تم وضع علامة عليه من خلال عملية المسح التلقائي التي قمنا بها كان إيجابيا خاطئا، أي أن تقييمنا هو أن IoC غير صالحة.

هام: وعلى الرغم من أنه تم مسح هذا التنبيه المحدد، الرجاء ملاحظة أن الثغرات المرتبطة بالتوافق مع CVE-2026-20182^[1] تتطلب ترقية البرامج للمساعدة على ضمان أمان بنية شبكة SD-WAN وسلامتها على المدى البعيد.

إذا لم تكن قد أكملت الترقية بعد: يرجى إعطاء الأولوية للترقية الكاملة لمكونات وحدة التحكم في شبكة WAN المعرفة عن طريق برنامج SD في أقرب وقت ممكن. والتحسين هو السبيل الوحيد لمعالجة هذا الضعف بفعالية. يرجى الرجوع إلى دليل ترقية Cisco SD-WAN^[2] للحصول على إرشادات تفصيلية.

إذا كنت قد أكملت الترقية بالفعل: نظرا لتأكيدنا من أن هذا الاكتشاف هو نتيجة إيجابية خاطئة وإنك قمت بالفعل بإصلاح البرنامج، فلا حاجة لاتخاذ أي إجراء آخر. يمكنك إعتبار هذه الحالة قد تم حلها ومتابعة إجراءات الإغلاق القياسية.

إننا نقدر إجتهادك في إعطاء الأولوية لأمان البنية الأساسية لديك. إذا كانت لديكم اية اسئلة اضافية أو تطلبون مساعدة اضافية، فمن فضلكم لا تترددوا في الاتصال بنا.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

الروابط:

[1] المشورة الأمنية الرسمية

[2] دليل ترقية Cisco SD-WAN

زبوننا العزيز،

شكرا لك على الصبر الذي تتحلى به أثناء تحليلنا لملفات Admin-tech المتوفرة لمكونات التحكم في شبكة WAN المعرفة عن طريق البرامج.

وبعد استعراضنا التقني، حددنا مؤشرات التوافق المحتملة المتعلقة ب CVE-2026-20182.

ونظرا لطبيعة هذه النتائج، فمن الأهمية بمكان أن نناقش التفاصيل التقنية والخطوات التالية الموصى بها في أقرب وقت ممكن. نود جدولة مكالمة مع فريقك لمراجعة النتائج المحددة ومناقشة عملية الإصلاح المناسبة.

الخطوات التالية:

• جدولة إجتماع: الرجاء إعلامنا بإستعدادك لإجراء مكالمة قصيرة خلال [4-8 ساعات على سبيل المثال] لمراجعة هذه النتائج.
• ترقية مكونات التحكم في SDWAN: الرجاء ترقية "إدارة SDWAN" ووحدة التحكم والمتحقق من الصحة إلى إصدار ثابت في أقرب وقت ممكن.

إن هدفنا الرئيسي هو مساعدتك على تأمين بيئتك والتخفيف من أي مخاطر محتملة. ونحن نقدر اهتمامكم الفوري بهذه المسألة ونتطلع إلى التنسيق معكم.

مع أطيب التحيات،

زبوننا العزيز،

شكرا لك على الصبر الذي تتحلى به أثناء تحليلنا لملفات Admin-tech المتوفرة لمكونات التحكم في شبكة WAN المعرفة عن طريق البرامج. لقد قررنا أن المؤشر (المؤشرات) الأولية للتسوية (IoC) التي تم وضع علامة عليها من خلال عملية المسح التي نقوم بها هي نفسها المؤشر (المؤشرات) الأولي الذي تم الإبلاغ عنه بالفعل في [SR # الأصلي]. وكما تمت مناقشته سابقا، نوصي بإجراء ترقية عاجلة والمضي قدما في أحد مساري الإصلاح المحددين في دليل إصلاح مركز المساعدة الفنية^[2] لتأمين بيئتك في أقرب وقت ممكن. ارجع إلى الإرشادات الأمنية الرسمية ل CVE-2026-20182^[1] للحصول على التفاصيل الكاملة.

وسأنتقل الآن إلى إغلاق هذه القضية. يرجى إستخدام [SR # الأصلي] لطلب مزيد من الإرشادات أو الدعم الفني فيما يتعلق بترقيتك أو علاجك.

مع أطيب التحيات،
[اسمك]

الروابط:

[1] المشورة الأمنية الرسمية

[2] دليل إصلاح TAC

زبوننا العزيز،

 شكرا لكم على الوقت الذي قضيتموه لمناقشة النتائج التي توصلنا إليها من تحليلنا الأخير. وكما ناقشنا في المكالمة السابقة، نوصي بمتابعة أحد مسارات الإصلاح التالية لتأمين بيئتك.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان.   نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال.  يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء.  وهذا خيار مطول ويتطلب خبرة في إعادة بناء النموذج وقواعد بيانات السياسات.

الخطوات التالية:

• الرجاء مناقشة هذه الخيارات داخليا وإعلامنا بالمسار الذي تنوي سلوكه. وحالما تقررون ذلك، يمكننا تقديم المزيد من التوجيه أو الدعم الفني لمساعدتكم خلال مرحلة التنفيذ.

نحن هنا لدعمكم خلال هذه العملية. يرجى إعلامنا إذا كانت لديك أية أسئلة تتعلق بهذه الخيارات.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

زبوننا العزيز،

نحن نوفر تحديثا هاما لإصلاح بنية شبكة SD-WAN لديك، كما هو مشار إليه في [SR#] ونصائح الأمان التي تم الإبلاغ عنها مسبقا. وهذا التحديث خاص بتلك الأقمشة التي أظهرت فيها السجلات المقدمة دليلا على مؤشرات الحل التوفيقي (IOCs).

بينما قمت مسبقا باختيار خطة إصلاح تستند إلى الخيار 2 - وتتضمن ترقية البرامج وإعادة نشر وحدة التحكم وتناوب مفاتيح بروتوكول طبقة الأمان (SSH) - استمر تحليلنا لمناظر التهديد في التطور. وتشير رؤى تقنية جديدة فيما يتعلق باستغلال أوجه الضعف هذه إلى أن ثمة حاجة قوية إلى إتخاذ تدابير إضافية للحد من خطر المثابرة والمساعدة على ضمان سلامة سلسلة الشهادات الموثوق بها.

الإجراء المطلوب:

وقد قمنا بتحديث إستراتيجيات الإصلاح الموصى بها لتوفير دفاع أكثر شمولا عن طريق إدراج تناوب إضافي للشهادات الجذر.

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة.

نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان.   نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال.  يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء.  وهذا خيار مطول ويتطلب خبرة في إعادة بناء النموذج وقواعد بيانات السياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا ما إذا كنت بحاجة إلى مزيد من التوضيح الفني من خلال فتح طلب خدمة (SR) مع مركز المساعدة التقنية (TAC) التابع لنا.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

شكرا لك على تعاونك المستمر مع مركز المساعدة التقنية (TAC) من Cisco فيما يتعلق ب CVE-2026-20182 بموجب طلب الخدمة [SR#].

في مراسلاتنا السابقة، أشرنا إلى أن تحليلنا لملفات admin-tech المقدمة من مكونات التحكم في شبكة WAN الخاصة بك لم يحدد أي مؤشرات للمساومة (IoCs) تتعلق بهذه المشورة. وكجزء من التزامنا المستمر تجاه أمنك، أجرينا منذ ذلك الحين مراجعة داخلية روتينية لبيانات إضافية خاصة بالسجل الفني للمسؤول تتعلق بنسيج مؤسستك.

وحدد هذا الاستعراض اللاحق مؤشرات الحل الوسط التي لم تظهر خلال التقييم الأولي. ونحن نعمل الآن معكم لمعالجة هذه النتائج. تشير هذه "الوحدات" إلى نشاط مريب محتمل داخل بنية مؤسستك يبرر إجراءات الإصلاح.

ونحن ندرك أن هذا يعدل النتيجة التي تم إبلاغها مسبقا لك، ونريد أن نضمن أن لديك صورة واضحة ودقيقة عن بيئتك حتى يمكن أخذ المعالجة المناسبة.

الإجراء المطلوب:

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة.

نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان. نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال. يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء. وهذا خيار مطول ويتطلب خبرة في إعادة بناء قاعدة بيانات النماذج والسياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا ما إذا كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على هذا البريد الإلكتروني أو من خلال طلب الخدمة (SR) الحالي الذي يقدمه مركز المساعدة التقنية (TAC) التابع لنا.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

كجزء من التزامنا المستمر بضمان سلامة عروض Cisco ومراقبتها، انتهت Cisco مؤخرا من إجراء مسح أمني لبعض القنوات الليفية المحددة لشبكة SD-WAN المستضافة عبر السحابة. وقد اتخذ هذا الإجراء ردا على ما أبلغ عنه من شواغل أمنية. لقد حدد الفحص وجود نشاط مريب محتمل في بنية مؤسستك مما يتطلب إجراء مزيد من المراجعة.

نحن نطلب مساعدتك لإرفاق ملفات Admin-tech بطلب الخدمة (SR) هذا، الذي تم فتحه نيابة عنك، حتى نتمكن من التحقق من صحة هذه النتيجة وإكمال تحقيقنا.

لتمكين التحليل الكامل، الرجاء تجميع ملفات admin-tech وتحميلها من جميع مكونات التحكم في SD-WAN. تأكد من تحديد كل من "السجلات" و"التقنية" عند إنشاء هذه الملفات:

• vSmarts (وحدات التحكم): جمع واحد في كل مرة، وليس في نفس الوقت.
• vBonds (أدوات التحقق من الصحة): التجميع من جميع العقد.
• Manager (vManage): التجميع من كل العقد في المجموعة (ذاكرة DR نشطة واحتياطية).

للحصول على إرشادات مفصلة خطوة بخطوة حول إنشاء ملفاتك الإدارية الفنية وإرسالها بأمان، يرجى الرجوع إلى هذا الدليل: دليل مجموعة Cisco SD-WAN Admin-Tech^[1].

وبمجرد إستلام الملفات المطلوبة، سيقوم فريقنا بتحليلها للتأكد مما إذا كان النشاط الذي تم ملاحظته يمثل مؤشرا حقيقيا للتسوية وسيقوم بإرشادك بشأن الخطوات التالية المناسبة.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا إذا ما كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على طلب الخدمة هذا (SR).

مع أطيب التحيات،
Cisco

الروابط:

[1] دليل مجموعة Cisco SD-WAN Admin-Tech

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق بإرشادات PSIRT لشبكة SD-WAN الأخيرة بموجب طلب الخدمة [SR#].

بعد مراجعة السجلات والمعلومات المقدمة من بنية شبكة SD-WAN لديك، لم يحدد تحليلنا أية مؤشرات توفيقية (IOC) مرتبطة بالإشارة إلى الثغرات الخاصة بشبكة SD-WAN في 5 يونيو 2026. وبالإضافة إلى ذلك، فإننا نفهم أن بيئتك خضعت من قبل لعملية إعادة بناء كجزء من جهود الإصلاح المرتبطة بتوجيهات سابقة.

ونود أن نتشاطر تحديثا هاما يتعلق بالتوجيه الموصى به لإصلاح بنى شبكة SD-WAN بالنظر إلى الرؤى التي تم تحديدها حديثا فيما يتعلق بأوجه الضعف هذه.

نحن نوفر تحديثا هاما لإصلاح بنية شبكة SD-WAN لديك، كما هو مشار إليه في [SR#] ونصائح الأمان التي تم الإبلاغ عنها مسبقا.

بينما قمت مسبقا باختيار خطة إصلاح تستند إلى الخيار 2 - وتتضمن ترقية البرامج وإعادة نشر وحدة التحكم وتناوب مفاتيح بروتوكول طبقة الأمان (SSH) - استمر تحليلنا لمناظر التهديد في التطور. وتشير رؤى تقنية جديدة فيما يتعلق باستغلال أوجه الضعف هذه إلى أن ثمة حاجة قوية إلى إتخاذ تدابير إضافية للحد من خطر المثابرة والمساعدة على ضمان سلامة سلسلة الشهادات الموثوق بها.

الإجراء المطلوب:

وقد قمنا بتحديث إستراتيجيات الإصلاح الموصى بها لتوفير دفاع أكثر شمولا عن طريق إدراج تناوب إضافي للشهادات الجذر.

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة. نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان. نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال. يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء. وهذا خيار مطول ويتطلب خبرة في إعادة بناء قاعدة بيانات النماذج والسياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا إذا ما كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على هذا البريد الإلكتروني أو من خلال طلب الخدمة الحالي.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق بإرشادات PSIRT لشبكة SD-WAN الأخيرة بموجب طلب الخدمة [SR#].

بعد تحليل السجلات المقدمة من بنية شبكة SD-WAN لديك، قام فريقنا بتحديد مؤشرات التوافق (IOC) المرتبطة بالإشارة إلى مواطن الضعف عبر شبكة SD-WAN في 5 يونيو 2026. ونفهم أيضا أن بيئتك خضعت من قبل لعملية إعادة بناء كجزء من خطوات الإصلاح المرتبطة بتوجيهات سابقة.

نحن نوفر تحديثا هاما لإصلاح بنية شبكة SD-WAN لديك، كما هو مشار إليه في [SR#] ونصائح الأمان التي تم الإبلاغ عنها مسبقا. وهذا التحديث خاص بتلك الأقمشة التي أظهرت فيها السجلات المقدمة دليلا على مؤشرات الحل التوفيقي (IOCs).

بينما قمت مسبقا باختيار خطة إصلاح تستند إلى الخيار 2 - وتتضمن ترقية البرامج وإعادة نشر وحدة التحكم وتناوب مفاتيح بروتوكول طبقة الأمان (SSH) - استمر تحليلنا لمناظر التهديد في التطور. وتشير رؤى تقنية جديدة فيما يتعلق باستغلال أوجه الضعف هذه إلى أن ثمة حاجة قوية إلى إتخاذ تدابير إضافية للحد من خطر المثابرة والمساعدة على ضمان سلامة سلسلة الشهادات الموثوق بها.

الإجراء المطلوب:

وقد قمنا بتحديث إستراتيجيات الإصلاح الموصى بها لتوفير دفاع أكثر شمولا عن طريق إدراج تناوب إضافي للشهادات الجذر.

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة. نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان. نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال. يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء. وهذا خيار مطول ويتطلب خبرة في إعادة بناء قاعدة بيانات النماذج والسياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا إذا ما كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على هذا البريد الإلكتروني أو من خلال طلب الخدمة الحالي.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق بإرشادات PSIRT لشبكة SD-WAN الأخيرة بموجب طلب الخدمة [SR#].

بعد مراجعة السجلات والمعلومات المقدمة من بنية شبكة SD-WAN لديك، لم نحدد مؤشرات الحلول الوسط (IOCs) المرتبطة بالمعيار SD-WAN للقابلية للتأثر في 5 يونيو 2026.

ونفهم أيضا أن بيئتك لم تخضع لإعادة بناء كاملة وفقا للنصائح السابقة. توصي Cisco بمراجعة إرشادات الإصلاح المحدثة أدناه للمساعدة في تقليل التعرض المحتمل وتعزيز سلامة سلسلة شهادات SD-WAN.

بوضع هذا الأمر في الاعتبار، نوفر تحديثا هاما لإصلاح بنية شبكة SD-WAN لديك، كما هو مشار إليه في [SR#] ونصائح الأمان التي تم الإبلاغ عنها مسبقا.

بينما قمت مسبقا باختيار خطة إصلاح قائمة على الخيار رقم 1 - تتضمن ترقية البرامج وتناوب مفاتيح بروتوكول طبقة الأمان (SSH) - فقد استمر تحليلنا لمناظر التهديد في التطور. وتشير رؤى تقنية جديدة فيما يتعلق باستغلال أوجه الضعف هذه إلى أن ثمة حاجة قوية إلى إتخاذ تدابير إضافية للحد من خطر المثابرة والمساعدة على ضمان سلامة سلسلة الشهادات الموثوق بها.

الإجراء المطلوب:

وقد قمنا بتحديث إستراتيجيات الإصلاح الموصى بها لتوفير دفاع أكثر شمولا عن طريق إدراج تناوب إضافي للشهادات الجذر.

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة. نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان. نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال. يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء. وهذا خيار مطول ويتطلب خبرة في إعادة بناء قاعدة بيانات النماذج والسياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا إذا ما كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على هذا البريد الإلكتروني أو من خلال طلب الخدمة الحالي.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق بإرشادات PSIRT لشبكة SD-WAN الأخيرة بموجب طلب الخدمة [SR#].

بعد تحليل السجلات المقدمة من بنية شبكة SD-WAN لديك، قام فريقنا بتحديد مؤشرات التوافق (IOC) المرتبطة بالإشارة إلى مواطن الضعف عبر شبكة SD-WAN في 5 يونيو 2026. بالإضافة إلى ذلك، نحن نفهم أن بيئتك لم تخضع لإعادة بناء كاملة وفقا للنصائح السابقة.

ونظرا لوجود هذه المؤشرات وللتفهم المتطور لمناظر التهديد، من المهم إستعراض وتنفيذ التوجيهات المستكملة المتعلقة بالمعالجة والمبينة أدناه للحد من خطر المثابرة وضمان سلامة سلسلة شهادات الثقة التي تصدرها شبكة SD-WAN.

نحن نوفر تحديثا هاما لإصلاح بنية شبكة SD-WAN لديك، كما هو مشار إليه في [SR#] ونصائح الأمان التي تم الإبلاغ عنها مسبقا. وهذا التحديث خاص بتلك الأقمشة التي أظهرت فيها السجلات المقدمة دليلا على مؤشرات الحل التوفيقي (IOCs).

بينما قمت مسبقا باختيار خطة إصلاح قائمة على الخيار رقم 1 - تتضمن ترقية البرامج وتناوب مفاتيح بروتوكول طبقة الأمان (SSH) - فقد استمر تحليلنا لمناظر التهديد في التطور. وتشير رؤى تقنية جديدة فيما يتعلق باستغلال أوجه الضعف هذه إلى أن ثمة حاجة قوية إلى إتخاذ تدابير إضافية للحد من خطر المثابرة والمساعدة على ضمان سلامة سلسلة الشهادات الموثوق بها.

الإجراء المطلوب:

وقد قمنا بتحديث إستراتيجيات الإصلاح الموصى بها لتوفير دفاع أكثر شمولا عن طريق إدراج تناوب إضافي للشهادات الجذر.

ويرجى التنويه بأن عمليات الإصلاح ستتطلب القيام بأنشطة صيانة إضافية قد تشمل التوقف المخطط عن العمل في الشبكة. نظرا لأن أولويتنا هي أمان شبكتك وسلامتها، فقد قمنا بتطوير ثلاثة خيارات إصلاح متميزة. يوفر كل خيار أدناه توازنا للأثر العملياتي مقابل ضمان الأمن حتى تنظر فيه. نظرا لأن وضع المخاطر الداخلية الخاص بك فريد، لا يمكن أن توصي Cisco بمسار معين.

الخيار أ: إعادة النشر مع إعادة التشغيل المتتالي. إعطاء الأولوية لاستمرارية التشغيل عن طريق تجنب وقت توقف الشبكة عن العمل، على الرغم من أنها تنطوي على مخاطر متبقية تتمثل في إستمرارية التهديدات أثناء العملية الانتقالية.

الوصف: تتضمن إعادة نشر وحدة التحكم، بالإضافة إلى مفتاح SSH وتدوير الشهادة. يتم توصيل مكونات وحدة التحكم الموجودة أثناء الترحيل من خلال vManage لنشر البنية الجديدة، ثم تتم إزالة كل منها بمجرد ترحيل الجهاز.

الخيار ب: إعادة النشر باستخدام برنامج قطع الغيار الثابت. يوفر مستوى أعلى من ضمان الأمان. نظرا لأن وحدات التحكم الجديدة لا تتصل مطلقا بوحدات التحكم القديمة، فهناك عملية عزل كاملة. ولهذا السبب، هناك تأثير على عمليات الشبكة بشكل عام، حيث تحتاج جميع الأجهزة إلى إعادة إنشاء الاتصال وتبادل معلومات المسار/الاتصال. يتوقف وقت الانقطاع على عدد المواقع وعدد البادئات المتبادلة وما إلى ذلك.

الوصف: يتضمن إعادة توزيع وحدة التحكم بالإضافة إلى مفتاح SSH وتدوير الشهادة، ولكن يتم عزل مكونات وحدة التحكم القديمة عن البنية الجديدة أثناء إعادة النشر.

الخيار ج: إعادة بناء النظام بالكامل. يوفر أعلى مستوى من ضمان الأمن من خلال وضع خط أساس نظيف، رغم أنه النهج الأكثر تعقيدا، وينطوي على مخاطر أعلى لعدم الاستقرار المرتبط بالتكوين أثناء عملية إعادة البناء. وهذا خيار مطول ويتطلب خبرة في إعادة بناء قاعدة بيانات النماذج والسياسات.

وبمجرد أن يقوم فريقك بمراجعة هذه الخيارات وتحديد النهج الذي يتوافق بشكل أفضل مع معايير إدارة المخاطر لديك، الرجاء إعلامنا من خلال الرد على هذه الرسالة. عند إستلام إختيارك، سنقوم بتنسيق نافذة الصيانة ونبدأ بالاستعدادات الفنية اللازمة للتنفيذ.

نقدر تركيزك المستمر على الحفاظ على بنية أساسية آمنة للشبكة. يرجى إعلامنا إذا ما كنت بحاجة إلى مزيد من التوضيح الفني من خلال الرد على هذا البريد الإلكتروني أو من خلال طلب الخدمة الحالي.

مع أطيب التمنيات،
Cisco

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق ب CVE-2026-20245 بموجب طلب الخدمة [SR#].

لقد انتهينا من تحليل ملفات admin-tech التي قمت بتوفيرها من مكونات التحكم في شبكة SD-WAN لديك. لم نحدد أية مؤشرات توفيقية (IoCS) مرتبطة ب CVE-2026-20245 في السجلات التي تمت مراجعتها.

يرجى ملاحظة أن كمية بيانات السجل التي تم إستردادها وتقديمها إلى Cisco لإجراء هذا الاستعراض قد تكون محدودة بفترة الاحتفاظ بالسجل التي تم تكوينها في بيئتك وفقا لدليل تقوية SD-WAN من Cisco^[1].

هام — لا يتوفر إصدار برنامج ثابت حاليا:

في هذا الوقت، لا يوجد إصدار برنامج ثابت متوفر للنظام الأساسي الحالي لديك وإصدار البرنامج لإصلاح هذه الثغرات. تعمل شركة Cisco Engineering بنشاط لتوفير إصدار ثابت. بمجرد توفر البرنامج الثابت، سيتم تحديث الإرشادات الأمنية الرسمية^[2] بمعلومات الإصدار الثابت.

الإجراءات المؤقتة الموصى بها:

أثناء انتظار الإصدار الثابت، نوصي بشدة بتطبيق إجراءات التعزيز التالية لتقليل التعرض:

1. تطبيق أفضل ممارسات التعزيز: راجع التوصيات الواردة في دليل تقوية SD-WAN من Cisco^[1] لتقليل سطح الهجوم الخاص بك.
2. متابعه الارشاد الامني: راجع نشرة الأمان الرسمية^[2] للحصول على تحديثات حول توفر الإصدار الثابت لمنصة عملك.
3. التخطيط للترقية: ابدأ تخطيط الترقية الآن حتى تكون مستعدا لتنفيذ الترقية على الفور بمجرد نشر الإصدار الذي تم صيانته.
4. مراقبة بيئتك: استمر في مراقبة مكونات التحكم في شبكة SD-WAN الخاصة بك لأي سلوك شاذ أو تغييرات تكوين غير متوقعة.

الخطوات التالية:

سنقوم بتحديث هذه الحالة عند توفر إصدار البرنامج الثابت. عند هذه النقطة، يجب عليك إعطاء الأولوية لترقية جميع مكونات التحكم في شبكة WAN الخاصة ببرنامج SD (المدير، وحدة التحكم، أداة التحقق من الصحة) إلى الإصدار الثابت في أقرب وقت ممكن.

إذا كان لديك اشتراك في BCS/LCS، يرجى الاتصال ب Cisco NCE أو مدير التسليم للحصول على إرشادات إضافية حول تخطيط الترقية.

إننا نقدر صبرك والتزامك بأمن البنية الأساسية لديك. وإذا كانت لديكم أية أسئلة أو تحتاجون إلى مساعدة إضافية في هذه المرحلة، يرجى عدم التردد في الرد على هذه القضية.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

الروابط:

[1] دليل تقوية SD-WAN من Cisco

[2] المشورة الأمنية الرسمية (Cisco-SA-SDWAN-PRIVESC-4uxFRDZX)

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق ب CVE-2026-20245 بموجب طلب الخدمة [SR#].

لقد انتهينا من تحليل ملفات admin-tech التي قمت بتوفيرها من مكونات التحكم في شبكة SD-WAN لديك. لم نحدد أية مؤشرات توفيقية (IoCS) مرتبطة ب CVE-2026-20245 في السجلات التي تمت مراجعتها.

يرجى ملاحظة أن كمية بيانات السجل التي تم إستردادها وتقديمها إلى Cisco لإجراء هذا الاستعراض قد تكون محدودة بفترة الاحتفاظ بالسجل التي تم تكوينها في بيئتك وفقا لدليل تقوية SD-WAN من Cisco^[1].

هام - الترقية مطلوبة:

بينما لم يتم تحديد أي وحدات تحكم في الشبكة (IOs)، تظل حالة الضعف الأساسية موجودة إلى أن تتم ترقية مكونات التحكم في شبكة SD-WAN إلى إصدار برنامج ثابت. يتوفر الآن إصدار ثابت لنظامك الأساسي.

يرجى إعطاء الأولوية لتخطيط الترقية وتنفيذها باعتبارها الخطوة الأكثر أهمية في معالجة هذه الثغرات. إذا لم تكن قد قمت بجدولة هذه الترقية بالفعل، فيرجى القيام بذلك على الفور.

الخطوات التالية:

1. ترقية جميع مكونات التحكم في SD-WAN: قم بترقية المدير (vManage) ووحدة التحكم (vSmart) والمتحقق من الصحة (vBond) إلى إصدار برنامج ثابت مدرج في إشعار الأمان الرسمي^[2].
2. ترقية الموارد: يرجى الرجوع إلى مستندات Cisco الرسمية التالية للحصول على إرشادات الترقية التفصيلية:
   • بدء ترقية Catalyst SD-WAN^[3]
   • دليل ترقية Cisco SD-WAN^[4]
3. إغلاق الحالة: بمجرد اكتمال ترقية البرامج عبر البيئة بنجاح، قد تعتبر هذه الحالة قد تم حلها ومتابعة إجراءات الإغلاق القياسية.

إذا كان لديك اشتراك في BCS/LCS، يرجى الاتصال ب Cisco NCE أو مدير التسليم للحصول على إرشادات إضافية حول عملية الترقية.

سنستمر في مراقبة حالتك. إذا لم نستمع بعد خلال 10 أيام عمل، فسنفرض أنه لا حاجة إلى أي مساعدة إضافية وسنواصل الإجراءات العادية لإغلاق ملفات مركز المساعدة الفنية.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

الروابط:

[1] دليل تقوية SD-WAN من Cisco

[2] المشورة الأمنية الرسمية (Cisco-SA-SDWAN-PRIVESC-4uxFRDZX)

[3] بدء ترقية Catalyst SD-WAN

[4] دليل ترقية Cisco SD-WAN

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق ب CVE-2026-20245 بموجب طلب الخدمة [SR#].

بعد تحليل ملفات Admin-tech المقدمة من مكونات التحكم في شبكة SD-WAN، قام فريقنا بتحديد مؤشرات التوافق (IoCS) المرتبطة ببرنامج CVE-2026-20245.

ونظرا لطبيعة هذه النتائج، فمن الأهمية بمكان أن نناقش التفاصيل التقنية والخطوات التالية الموصى بها في أقرب وقت ممكن. نود جدولة مكالمة مع فريقك لمراجعة النتائج المحددة ومناقشة مسار الإصلاح المناسب.

الإجراءات الفورية المطلوبة:

1. ترقية مكونات التحكم في SD-WAN فورا: يتوفر إصدار ثابت من البرامج لنظامك الأساسي. يرجى ترقية المدير (vManage) ووحدة التحكم (vSmart) والمتحقق من الصحة (vBond) إلى إصدار برنامج ثابت مدرج في إشعار الأمان الرسمي^[1] في أقرب وقت ممكن. تؤدي الترقية إلى إغلاق الثغرات الأمنية على الفور.
2. جدولة مكالمة مراجعة: يرجى إعلامنا بإستعدادك لإجراء مكالمة قصيرة خلال [4-8 ساعات على سبيل المثال] التالية لمراجعة نتائج "مركز الدمج المخصص" ومناقشة خيارات الإصلاح الموصى بها.
3. تطبيق أفضل ممارسات التعزيز: راجع التوصيات الواردة في دليل تقوية شبكة SD-WAN من Cisco^[2] لتقليل سطح الهجوم لديك أثناء التخطيط للإصلاح.

ترقية الموارد:

• بدء ترقية Catalyst SD-WAN^[3]
• دليل ترقية Cisco SD-WAN^[4]

هام: بعد الترقية، قد يوصى بخطوات إصلاح إضافية (مثل إعادة نشر وحدة التحكم وتناوب الشهادات) وفقا لشدة الحل الوسط المحدد. ستتم مناقشة هذه الأمور خلال جلسة المراجعة.

يرجى أيضا الرجوع إلى دليل إصلاح TAC^[5] للحصول على خيارات الإصلاح التفصيلية.

إن هدفنا الرئيسي هو مساعدتك على تأمين بيئتك والتخفيف من أي مخاطر محتملة. ونحن نقدر اهتمامكم الفوري بهذه المسألة ونتطلع إلى التنسيق معكم.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

الروابط:

[1] المشورة الأمنية الرسمية (Cisco-SA-SDWAN-PRIVESC-4uxFRDZX)

[2] دليل تقوية Cisco SD-WAN

[3] بدء ترقية Catalyst SD-WAN

[4] دليل ترقية Cisco SD-WAN

[5] دليل إصلاح TAC

زبوننا العزيز،

شكرا لك على الاتصال بمركز المساعدة التقنية (TAC) من Cisco فيما يتعلق ب CVE-2026-20245 بموجب طلب الخدمة [SR#].

بعد تحليل ملفات Admin-tech المقدمة من مكونات التحكم في شبكة SD-WAN، قام فريقنا بتحديد مؤشرات التوافق (IoCS) المرتبطة ببرنامج CVE-2026-20245.

ونظرا لخطورة هذه النتائج، فمن الأهمية بمكان أن نناقش التفاصيل الفنية وأن نوصي باتخاذ إجراءات مؤقتة في أقرب وقت ممكن. نود جدولة مكالمة مع فريقك لمراجعة النتائج المحددة.

هام — لا يتوفر إصدار برنامج ثابت حاليا:

في الوقت الحالي، لا يوجد إصدار ثابت للبرامج متوفر للنظام الأساسي الحالي لديك وإصدار البرامج لإصلاح هذه الثغرات بشكل كامل. تعمل شركة Cisco Engineering بنشاط لتوفير إصدار ثابت. بمجرد توفر البرنامج الثابت، سيتم تحديث الإرشادات الأمنية الرسمية^[1] بمعلومات الإصدار الثابت.

الإجراءات الفورية المطلوبة:

1. جدولة مكالمة مراجعة: يرجى إعلامنا بإستعدادك لإجراء مكالمة قصيرة خلال [4-8 ساعات على سبيل المثال] لمراجعة نتائج "مركز الدمج المخصص" ومناقشة تدابير الاحتواء المؤقتة.
2. تطبيق أفضل ممارسات التعزيز فورا: راجع التوصيات الواردة في دليل تقوية شبكة SD-WAN من Cisco^[2] وتنفيذها ^لتقليل سطح الهجوم لديك أثناء انتظار الإصدار الثابت.
3. مراقبة متطورة: راقب مكونات التحكم في شبكة SD-WAN بشكل وثيق لأي سلوك شاذ أو تغييرات تهيئة غير متوقعة أو محاولات وصول غير مصرح بها.
4. متابعه الارشاد الامني: راجع نشرة الأمان الرسمية^[1] للحصول على تحديثات حول توفر الإصدار الثابت لمنصة عملك.
5. التخطيط للترقية: ابدأ تخطيط الترقية الآن حتى تكون مستعدا لتنفيذ الترقية على الفور بمجرد نشر الإصدار الذي تم صيانته.

الخطوات التالية:

سنقوم بتحديث هذه الحالة عند توفر إصدار البرنامج الثابت. عند هذه النقطة، يجب عليك تحديد أولوية ترقية جميع مكونات التحكم في شبكة WAN الخاصة ببرنامج SD (المدير ووحدة التحكم والمتحقق من الصحة) إلى الإصدار الثابت على الفور. بعد الترقية، ستتم مناقشة خطوات الإصلاح الإضافية (مثل إعادة نشر وحدة التحكم وتناوب الشهادات) استنادا إلى النتائج التي تم إستعراضها أثناء مكالمتنا.

يرجى أيضا الرجوع إلى دليل إصلاح TAC^[3] للحصول على معلومات حول خيارات الإصلاح التي ستطبق بمجرد توفر الإصدار الثابت.

إن هدفنا الرئيسي هو مساعدتك على تأمين بيئتك والتخفيف من أي مخاطر محتملة. ونحن نقدر اهتمامكم الفوري بهذه المسألة ونتطلع إلى التنسيق معكم.

مع أطيب التحيات،
مركز المساعدة التقنية (TAC) من Cisco

الروابط:

[1] المشورة الأمنية الرسمية (Cisco-SA-SDWAN-PRIVESC-4uxFRDZX)

[2] دليل تقوية Cisco SD-WAN

[3] دليل إصلاح TAC