Cisco Secure FMC Yazılımındaki Kritik Açıklar İçin Güvenlik Güncellemesi Yayınladı
Ağ ve siber güvenlik çözümleri geliştiren Cisco, güvenlik altyapısını etkileyen iki kritik güvenlik açığı için yeni yamalar yayınladı. Şirket yaptığı açıklamada Cisco Secure Firewall Management Center yazılımında maksimum önem derecesine sahip güvenlik açıkları tespit edildiğini duyurdu. Uzmanlar bu açıkların istismar edilmesi durumunda saldırganların sistem üzerinde root yetkisi elde edebileceğini belirtiyor.
Secure FMC Açıkları Root Yetkisi Elde Edilmesine Yol Açabiliyor
Cisco güvenlik ekibi iki kritik güvenlik açığını CVE-2026-20079 ve CVE-2026-20131 kimlikleriyle duyurdu. Araştırmacılar ilk açığın kimlik doğrulama atlatma hatasından kaynaklandığını açıkladı. Bu güvenlik zafiyeti saldırganların herhangi bir kimlik doğrulama sürecinden geçmeden sistem erişimi elde etmesine izin verebiliyor.
Cisco mühendisleri saldırganların özel hazırlanmış HTTP istekleri göndererek hedef cihaz üzerinde komut çalıştırabileceğini belirtiyor. Başarılı bir saldırı sonucunda saldırganlar sistemde root yetkisi elde edebiliyor. Cisco tarafından açıklanan ikinci güvenlik açığı uzaktan kod çalıştırma kategorisinde yer alıyor. CVE-2026-20131 kimlikli açık saldırganların özel hazırlanmış Java nesneleri göndererek sistem üzerinde keyfi kod çalıştırmasına yol açabiliyor.
Araştırmacılar bu saldırının web tabanlı yönetim arayüzü üzerinden gerçekleştirilebildiğini ifade ediyor. Saldırı başarılı olduğunda saldırganlar sistem üzerinde root seviyesinde ayrıcalık elde edebiliyor. Bu açık yalnızca Secure FMC yazılımını etkilemiyor. Araştırmacılar güvenlik açığının ayrıca Cisco Security Cloud Control platformunu da etkilediğini açıkladı.
Cisco Product Security Incident Response Team güvenlik açıklarının henüz aktif saldırılarda kullanıldığına dair bir bulgu tespit edilmediğini açıkladı. Şirket ayrıca bu açıklar için kamuya açık bir exploit kodu yayınlanmadığını da belirtti.
Cisco güvenlik uzmanları yine de kurumların en kısa sürede güvenlik güncellemelerini yüklemesi gerektiğini vurguluyor. Kritik altyapı yazılımlarında bulunan bu tür açıklar saldırganlar için yüksek değer taşıyor.
Cisco güvenlik güncellemesi yalnızca iki kritik açıkla sınırlı kalmadı. Şirket aynı gün içerisinde farklı ürünlerde bulunan onlarca güvenlik zafiyetini de giderdi. Cisco araştırmacıları Cisco Secure Firewall Adaptive Security Appliance ve Cisco Secure Firewall Threat Defense yazılımlarında da yüksek önem derecesine sahip güvenlik açıklarını düzeltti. Cisco son aylarda benzer kritik güvenlik sorunlarıyla sık sık gündeme geldi. Şirket ağ altyapılarını hedef alan sıfır gün saldırıları nedeniyle güvenlik yamalarını hızlandırmaya devam ediyor.
