Selamlar,
Cisco, Expressway Serisi, IOS XR, Snort 3 ve Unified Communications ürünleri genelinde 34 zafiyet için yama yayımladı. SecurityWeek'in aktardığına göre en acil başlıklardan biri Expressway'deki kritik uzaktan kod çalıştırma açığı CVE-2026-76466. Cisco bu açıklardan hiçbirinin vahşi doğada sömürüldüğüne dair bilgi olmadığını belirtiyor, ama RCE ciddi. Burada hangi ürünü önce yamalamanız gerektiğini özetliyorum.
Konuda anlatılacaklar
- Expressway: kritik RCE
- Unified Communications: kritik CVE'ler
- Snort 3: 13 CVE
- IOS XR ve Secure Client
- Yama öncelik sırası
1. Expressway
On zafiyet düzeltildi; en önemlisi CVE-2026-76466:
- Belirli yapılandırmalarda kalıcı çerezlerin kullanılması ve istemci sertifikalarının yetersiz doğrulanması, saldırganın veritabanı servisine bağlanıp belirli RPC komutlarını çağırmasına izin veriyor.
- Başarılı sömürü, alttaki işletim sisteminde root olarak komut çalıştırmaya yol açabiliyor.
- Düzeltildiği sürüm: X15.5.20 (aynı sürüm sekiz ek CVE'yi de kapatıyor).
2. Unified Communications
Dokuz CVE yamalandı (Emergency Responder, Prime Collaboration Deployment, Unified CM, CM IM&P, CM SME, Unity Connection). En ciddileri üç kritik: CVE-2026-76473, CVE-2026-76474, CVE-2026-76475 (uygunsuz kaynak kontrolü, uygunsuz kimlik doğrulama ve uygunsuz girdi nötrlemesi grupları).
3. Snort 3
Birden fazla Cisco ürününde Snort 3'ü etkileyen 13 CVE yamalandı. Kritik olanlar CVE-2026-20236 ve CVE-2026-20043 (yanlış hesaplama ve sınır dışı yazma). Düzeltme Snort 3 sürüm 3.12.4.0 ile ve Cyber Vision, CDFW, Meraki MX, CSA, Secure Firewall ASA, Secure FMC, Secure FTD, IOS XE için UTD güncellemeleriyle geldi.
4. IOS XR ve Secure Client
- IOS XR'da yüksek önemde bir DoS açığı: CVE-2026-76505.
- Secure Client'ın Secure Firewall Posture modülünde yüksek önemde yetki yükseltme: CVE-2026-76462.
5. Yama öncelik sırası
- Expressway X15.5.20 önce, özellikle internete dönük ise. root RCE en yüksek risk.
- Unified Communications kritik üçlüleri ikinci sırada.
- Snort 3 3.12.4.0 ve ilgili güvenlik duvarı güncellemeleri; bunlar savunma katmanınız olduğu için önemli.
- IOS XR DoS ve Secure Client yetki yükseltme sonraki dalgada.
Sonuç
Cisco'nun bu toplu yamasında ana başlık Expressway'deki root RCE. Vahşi doğada sömürü raporu olmaması, yamayı ertelemek için gerekçe değil; RCE'ler hızla silahlandırılır. Siz Cisco altyapınızda sürüm envanterini nasıl tutuyorsunuz?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar