Cisco, IP telefon sistemlerinin yönetim merkezi olan Unified Communications Manager (Unified CM) yazılımında kritik bir güvenlik açığını ortadan kaldırdı. Bu açık, saldırganların root ayrıcalıklarıyla uzaktan sisteme erişmesini sağlayacak sabit kullanıcı bilgilerini içeriyordu. Şirket, söz konusu hesabın geliştirme ve test sürecinde kullanıldığını açıkladı.
Sabit Root Hesabı Cihazları Tehlikeye Atıyordu
CVE-2025-20309 koduyla takip edilen bu güvenlik açığı, en yüksek seviyede tehlike derecesine sahip. Açık, Unified CM ile Unified CM SME yazılımlarının 15.0.1.13010-1 ile 15.0.1.13017-1 sürümleri arasında yer alan özel (Engineering Special) yapılarını etkiliyor. Cisco, cihazın nasıl yapılandırıldığının bu açık için önemli olmadığını, her durumda saldırıya açık olduğunu belirtti.
Cisco’nun açıklamasına göre, saldırganlar kimlik doğrulaması olmadan sisteme root hesabı ile giriş yapabiliyor. Bu hesap, silinemeyen veya şifresi değiştirilemeyen sabit kimlik bilgileri içeriyor. Saldırganlar bu açık sayesinde hedef sisteme tam yetkili komutlar çalıştırabiliyor.
Şirket, bu güvenlik açığını gidermek için herhangi bir geçici çözüm sunmadı. Tek çözüm, sistemin güncellenmesi veya ilgili yamanın uygulanması. Açığı ortadan kaldırmak isteyen yöneticilerin cihazlarını 2025 Temmuz ayında yayınlanan Unified CM ve Unified CM SME 15SU3 sürümüne yükseltmeleri gerekiyor. Alternatif olarak Cisco’nun sunduğu CSCwp27755 yama dosyası da kullanılabiliyor.
Cisco, açıkla ilgili henüz bir saldırı gerçekleşmediğini ve çevrim içi ortamlarda bir kanıt kodunun dolaşımda olmadığını açıkladı. Yine de yöneticilerin, sistemlerinde herhangi bir kötü niyetli erişim olup olmadığını kontrol edebilmeleri için belirli izleme yöntemleri önerildi. Şirket, saldırı durumunda /var/log/active/syslog/secure yolunda root erişimiyle ilgili bir günlük oluşacağını belirtti. Bu kayda komut satırından file get activelog syslog/secure komutuyla ulaşılabiliyor.
Bu olay, Cisco’nun ürünlerinde sabit kimlik bilgileriyle ilgili ilk güvenlik sorunu değil. Daha önce IOS XE, WAAS, DNA Center ve Emergency Responder yazılımlarında da benzer açıklar tespit edilmişti. Son olarak Nisan ayında Cisco Smart Licensing Utility’de yer alan başka bir sabit yönetici hesabının da istismar edildiği duyurulmuştu. Cisco, sistem yöneticilerini ilgili sürümleri derhâl güncellemeye veya yamaları uygulamaya çağırdı.
Cicso UCM pişmanlıktır.