Cisco, Expressway'deki root yetkili kritik açık dahil 34 açığı kapattı

Cisco, Expressway Serisi, Unified Communications ürünleri, Snort 3 tespit motoru, IOS XR ve Secure Client'ı etkileyen 34 güvenlik açığı için güncelleme yayımladı. SecurityWeek'in aktardığına göre açıkların bir kısmı kritik seviyede; bunlar arasında saldırganın Expressway cihazında root yetkisiyle komut çalıştırmasına imkân verebilecek bir hata da bulunuyor. Şirket bu hafta yayımladığı bültenlerde, açıkların herhangi birinin gerçek saldırılarda kullanıldığından haberdar olmadığını belirtti.

Neler oldu?

SecurityWeek'e göre düzeltmelerin en büyük bölümü 13 CVE ile Snort 3'e ait. Bunu 10 açıkla Expressway Serisi ve dokuz açıkla Unified Communications ailesi izliyor. Kalan açıklar IOS XR'ı ve Cisco Secure Client'ın Secure Firewall Posture modülünü etkiliyor. Snort 3 pek çok Cisco güvenlik ürününe gömülü olduğu için ilgili güncellemeler Cyber Vision, Secure Firewall ASA, Secure Firewall Management Center (FMC), Secure Firewall Threat Defense (FTD), Meraki MX ve IOS XE için UTD gibi ürünleri de kapsıyor.

Teknik detaylar

SecurityWeek'in aktardığına göre Expressway'deki en ciddi açık olan CVE-2026-76466, kalıcı çerezler ve zayıf istemci sertifikası doğrulamasından kaynaklanıyor. Saldırgan bu zayıflıkları kullanarak cihazın veritabanı servisine ulaşabiliyor ve RPC komutları çağırabiliyor; bu da sonuçta root yetkisiyle komut çalıştırmaya varabiliyor. Expressway sürümü ayrıca birden fazla zayıflığı ortak CWE kategorileri altında toplayan sekiz CVE'yi ve orta seviyeli bir bilgi ifşası hatasını da gideriyor.

Unified Communications tarafında CVE-2026-76473, CVE-2026-76474 ve CVE-2026-76475 kimlikli üç kritik kayıt, kaynak denetimi, kimlik doğrulama veya girdi temizleme sorunlarını bir arada barındırıyor. Bu açıklar Emergency Responder, Prime Collaboration Deployment, Unified Communications Manager'ın kendisi ile IM & Presence ve Session Management sürümleri ve Unity Connection'ı etkiliyor.

Yayına göre Snort 3'teki kritik CVE-2026-20236 ve CVE-2026-20043 kayıtları hatalı hesaplama ve sınır dışı yazma sorunlarını kapsıyor. Snort sürümü ayrıca yüksek seviyeli yetki yönetimi, kaynak tüketimi ve komut çalıştırma hatalarını da düzeltiyor. Bunlara ek olarak CVE-2026-76505, IOS XR'da yüksek seviyeli bir hizmet dışı bırakma açığı; CVE-2026-76462 ise Secure Firewall Posture modülünde yüksek seviyeli bir yetki yükseltme açığı. SecurityWeek, açıkların CVSS puanlarını paylaşmadı.

Kimler etkileniyor?

Güncellemeler öncelikle video ve iş birliği trafiği için Cisco Expressway kullanan, Unified Communications Manager ve ilgili ses platformlarını çalıştıran ve Snort 3'e dayanan Cisco güvenlik duvarı veya cihazlarına sahip kurumları ilgilendiriyor. Expressway sistemleri dış kullanıcıları bağlamak için çoğu zaman ağın sınırında internete açık konumda bulunduğundan bu cihazların hızla güncellenmesi ayrıca önem taşıyor.

Ne yapmalı?

Yöneticilerin Expressway'i X15.5.20, Snort 3'ü ise 3.12.4.0 sürümüne yükseltmesi; Snort'u barındıran ASA, FTD, FMC, Meraki MX ve diğer ürünler için ilgili güncellemeleri uygulaması gerekiyor. Unified Communications, IOS XR ve Secure Client kullanıcıları düzeltilmiş sürümler için Cisco'nun ayrı bültenlerini incelemeli. İstismar bildirilmemiş olsa da Cisco sınır cihazları sık hedef alındığından internete açık Expressway kurulumlarına öncelik verilmesi önerilir.