Giriş
Cisco, kullanıcıların sistemlerini etkileyen dördü kritik toplamda on güvenlik açığını düzeltmek için güncellemeler yayınladı. Bu güncellemeler, özellikle Webex Services platformundaki ciddi bir sertifika doğrulama hatasını hedef alarak, kullanıcıların harekete geçmesini gerektiriyor.
Saldırı Nasıl Çalışıyor?
Webex platformundaki güvenlik açığı, CVE-2026-20184 koduyla izlenmektedir. SSO (Single Sign-On) entegrasyonu ile Control Hub arasında bulunan bu zafiyet, uzaktan bir saldırganın yetkisiz bir şekilde herhangi bir kullanıcıyı taklit etmesine olanak tanımaktadır. Cisco, bu açığın, bir saldırganın uygun bir token kullanarak hizmet uç noktasına bağlanmasıyla exploite edilebileceğini belirtmiştir. Başarılı bir exploitenin, saldırgana Cisco Webex hizmetlerine yetkisiz erişim sağlama olanağı sunabileceği vurgulanmaktadır.
Etkilenen Sistemler
Cisco, Webex hizmetleri üzerindeki bu hatayı gidermiştir; ancak SSO entegrasyonu kullanan müşterilerin yeni bir SAML sertifikasını Control Hub’a yüklemeleri gerektiği konusunda uyarıda bulunmuştur. Bu, hizmet kesintisi yaşamamak adına kritik bir adımdır. Bunun yanı sıra, CVE-2026-20147, CVE-2026-20180 ve CVE-2026-20186 kodlarıyla izlenen başka üç kritik güvenlik açığı daha, Cisco’nun Kimlik Hizmetleri Motoru (ISE) platformunda tespit edilmiştir. Bu güvenlik açıkları, cihaz yapılandırmasından bağımsız olarak, hedef sistemlerde rastgele komutlar çalıştırma olanağı sağlamaktadır; ancak bu işlem için hedef sistemlerde yönetici kimlik bilgileri gereklidir.
Çözüm ve Korunma
Cisco, bu hafta içerisinde yayınladığı güncellemelerde sekiz adet yüksek şiddetli zafiyeti düzeltmiştir. Bunların yanı sıra, kimlik doğrulama atlatma, yetki yükseltme ve hizmet dışı bırakma durumlarına neden olabilecek on adet orta seviyeli açığın da etkileri ortadan kaldırılmıştır. Ancak, Cisco’nun Ürün Güvenlik Olay Cevap Ekibi (PSIRT) bunun yanı sıra, bu zafiyetlerin herhangi bir saldırıda kullanılmasına dair şu ana kadar bir kanıt bulamamıştır.
Aksiyon
Tüm kullanıcıların, sistemlerinin güvenliği için aşağıdaki adımları atması önemlidir:
- Cisco Webex için yeni bir SAML sertifikası yüklemek.
- Güncel yazılım güncellemelerini uygulamak ve kritik zafiyetleri kapatmak için CVE-2026-20131 gibi zafiyetlerin düzeltilmesini sağlamak.
- Güvenlik politikalarınızı gözden geçirerek, zafiyetlerden koruma stratejilerinizi güncellemek.
Bu adımlar, sistemlerinizi siber saldırılara karşı korumak için kritik öneme sahiptir.
