Cisco, Bulut Tabanlı ISE Açığının Tehlikelerine Karşı Uyarıda Bulundu
Cisco, kimlik doğrulama sistemlerini ve müşteri iletişim altyapılarını etkileyen üç güvenlik açığına yönelik önemli güncellemeler yayınladı. Bu güncellemeler, kritik zafiyetleri gidererek şirketlerin ağ güvenliğini artırmayı hedefliyor. Kullanıcıların olası risklere karşı sistemlerini en kısa sürede güncellemeleri öneriliyor.
Cisco ISE Üzerinde Tespit Edilen Açık, Bulut Ortamlarını Hedef Alıyor
Cisco, kurumsal ağlarda kimlik temelli erişim kontrolü sağlayan Identity Services Engine (ISE) ürününde kritik düzeyde bir güvenlik açığı bulunduğunu duyurdu. CVE-2025-20286 koduyla izlenen bu açık, GMO Cybersecurity şirketinden Kentaro Kawane tarafından tespit edildi.
Açık, Cisco ISE’nin bulut ortamlarına kurulumu sırasında statik ve tekrarlanan kullanıcı bilgilerinin oluşturulmasından kaynaklanıyor. Bu durum, farklı bulut kurulumlarında aynı kimlik bilgileriyle sistemlere erişim sağlanmasına yol açıyor.
Cisco, saldırganların yalnızca bulutta çalışan “Primary Administration” düğümünün yer aldığı senaryolarda bu açığı başarıyla istismar edebileceğini belirtti. Amazon Web Services, Microsoft Azure ve Oracle Cloud Infrastructure gibi ortamlarda konuşlandırılan sistemlerde, saldırganlar uzaktan kimlik doğrulama gerektirmeden hassas verilere erişebiliyor. Ayrıca sistem ayarlarını değiştirme, bazı yönetim işlemlerini gerçekleştirme ya da hizmetleri aksatma riski doğabiliyor.
Cisco, ISO veya OVA formatlarında kendi yazılım merkezinden indirilen kurulum dosyalarıyla yapılan tüm yerel ISE kurulumlarının bu açıktan etkilenmediğini açıkladı. Buna fiziksel cihazlar ve sanal makineler de dâhil. Ayrıca Google Cloud VMware Engine, AWS üzerindeki VMware Cloud ve Azure VMware Solution platformları da güvenli kabul ediliyor.
Şirket, acil yama uygulayamayan yöneticilere, bulut ortamında çalışan Primary Administration düğümünde application reset-config ise komutunu çalıştırmalarını önerdi. Ancak bu komut Cisco ISE’yi fabrika ayarlarına döndürüyor. Yedekten geri yükleme yapılması durumunda ise eski kullanıcı bilgileri yeniden aktif hâle geliyor.
Cisco, ISE ürününde CVE-2025-20130 kodlu rastgele dosya yükleme açığını ve Customer Collaboration Platform (eski adıyla Cisco SocialMiner) çözümünde CVE-2025-20129 kodlu bilgi sızdırma açığını da yamaladı. Her iki açık için de istismar kodlarının halka açık olduğu belirtildi.
Geçtiğimiz eylül ayında Cisco, ISE üzerinde tespit edilen başka bir kritik güvenlik açığını daha kapatmıştı. Bu açık, saldırganların sistem üzerinde kök yetkilerine ulaşmasına olanak tanıyan bir komut enjeksiyonu zafiyetiydi.
