Cisco Identity Services Engine Güvenlik Açığı İçin Acil Güncelleme Çağrısı Yaptı
Cisco, kurumsal ağlarda yaygın olarak kullanılan Identity Services Engine çözümünde kritik bir güvenlik açığını kapattığını duyurdu. Şirket, yönetici yetkilerine sahip saldırganların istismar edebileceği açık için herkese açık örnek saldırı kodlarının dolaşımda olduğunu açıkladı. Cisco, ilgili ürünleri kullanan kurumların gecikmeden güncelleme yapması gerektiğini vurguladı.
Cisco Identity Services Engine Açığı Hassas Verileri Riske Atıyor
Cisco, keşfedilen güvenlik açığının, şirket ağlarındaki erişim politikalarını kontrol eden sistemler üzerinden hassas verilere yetkisiz erişim riskini artırdığını açıkladı. Şirket, şu ana kadar bu zafiyetten yararlanıldığına dair herhangi bir aktif saldırı veya kötüye kullanım tespit etmediğini bildirdi. Ancak, potansiyel tehdidin ciddiyeti nedeniyle riskin asgariye indirilmesi ve gerekli önlemlerin acilen alınması gerektiğini vurguladı.
Cisco, CVE-2026-20029 kodu ile takip edilen güvenlik açığının Identity Services Engine ile Passive Identity Connector ürünlerini etkilediğini açıkladı. Şirket, bu açığın cihaz yapılandırmasından bağımsız şekilde ortaya çıktığını bildirdi. Cisco, yüksek yetkili uzaktan erişime sahip saldırganların güncellenmemiş sistemlerde hassas bilgilere ulaşabileceğini belirtti.
Cisco, güvenlik sorununun web tabanlı yönetim arayüzünde işlenen XML dosyalarının hatalı ayrıştırılmasından kaynaklandığını paylaştı. Şirket, saldırganların zararlı bir dosya yükleyerek işletim sistemi üzerindeki dosyaları okuyabildiğini aktardı. Cisco, bu veriler arasında yöneticilerin normal şartlarda erişememesi gereken bilgilerin de bulunabileceğini açıkladı.
Cisco Ürün Güvenliği Olay Müdahale Ekibi, açık için aktif bir istismar tespit etmediğini duyurdu. Ekip, örnek saldırı kodlarının internet ortamında paylaşıldığını doğruladı. Cisco, bu durumun risk seviyesini artırdığını ifade etti.
Cisco, geçici önlemlerin yeterli koruma sağlamadığını belirtti. Şirket, kalıcı çözüm için yalnızca güncellenmiş sürümlerin kullanılmasını önerdi. Cisco, müşterilerin gelecekteki risklerden korunması için yazılım yükseltmesini güçlü şekilde tavsiye etti.
Cisco, etkilenen sürümler için düzeltilmiş yazılım versiyonlarını açıkladı. Şirket, 3.2 sürümünü kullanan kurumların 3.2 Patch 8’e geçmesi gerektiğini bildirdi. Cisco, 3.3 sürümü için 3.3 Patch 8’i işaret etti. Şirket, 3.4 sürümünü kullanan sistemler için 3.4 Patch 4 güncellemesini önerdi. Cisco, 3.5 sürümünün bu açıktan etkilenmediğini duyurdu.
Cisco, aynı hafta içinde IOS XE platformunda yer alan başka güvenlik açıklarını da giderdiğini açıkladı. Şirket, bu açıkların uzaktan erişimle hizmet dışı bırakma saldırılarına yol açabileceğini belirtti. Cisco, bu açıklar için şu ana kadar kamuya açık bir istismar kodu bulunmadığını paylaştı.
Cisco, önceki dönemlerde Identity Services Engine üzerinde sıfır gün açıklarının aktif saldırılarda kullanıldığını hatırlattı. Şirket, özellikle yüksek kritik seviyedeki açıklar konusunda yöneticilerin dikkatli hareket etmesi gerektiğini vurguladı. Cisco, yama yayınlanmayan durumlarda erişim kısıtlaması gibi ek önlemler alınmasını önerdi.
