Giriş
CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı), federal ajanslara Catalyst SD-WAN Manager yazılımındaki kritik bir güvenlik açığına karşı acil güvenlik önlemleri alması için sadece dört gün süre tanıdı. Bu zafiyet, siber saldırılarda aktif olarak kullanılıyor ve sistemlerinizi tehdit ediyor.
Saldırı Nasıl Çalışıyor?
Cisco tarafından bildirilen bu güvenlik açığı, CVE-2026-20133 kodu ile tanımlanmakta ve yetersiz dosya sistemi erişim kısıtlamalarından kaynaklanmaktadır. Cisco, bu zafiyeti belirttiği gibi:
- CVE-2026-20133: Yetkisiz uzaktan saldırganların yamanmamış cihazlarda hassas bilgilere erişimini sağlayabilir.
- Saldırgan, etkilenen sistemin API’sine erişerek sistemin temel işletim sisteminde hassas bilgileri okuyabilir.
Bir hafta sonra, Cisco, aynı gün yamanmış iki başka güvenlik açığı olan CVE-2026-20128 ve CVE-2026-20122 için de benzer bir durumun söz konusu olduğunu bildirdi.
Etkilenen Sistemler
Federal hükümet ajansları için, Cisco SD-WAN cihazlarında güvenlik açığı olan yazılım sürümleri şu şekildedir:
- Catalyst SD-WAN Manager (eski ismiyle vManage)
Bu tarihlerde, CISA’nın uyarılarına dikkat etmek son derece önemlidir.
Çözüm ve Korunma
CISA, Nisan 24 tarihine kadar federal sivil yürütme organlarının ağlarını güvence altına almalarını istemekte ve bu konuda çeşitli kılavuzlar sunmaktadır. CISA’nın aşağıdaki yönergelerine uyulması gerekmektedir:
- Acil Yönerge 26-03 doğrultusunda, Cisco SD-WAN cihazlarıyla ilgili risk değerlendirmesi yapılmalıdır.
- Uygun BOD 22-01 rehberliğine uyulmalıdır.
- Güvenlik açığına yönelik koruma önlemleri mevcut değilse, üründen vazgeçmek gerekmektedir.
Hala bu zafiyetin kullanıma sokulup sokulmadığı konusunda Cisco, tam olarak bir açıklama yapmamıştır.
Sonuç
Bu güvenlik açığı, siber saldırılar için bir fırsat sunmaktadır ve acilen güncellemelerin yapılması gerekir. Okuyucuların, aşağıdaki adımları takip etmesi önerilir:
- Yazılım güncellemelerini derhal yapın.
- Açık portları kapatın ve ağ trafiğini kontrol edin.
- CISA yönergelerine uygun olarak, sistemlerinizin güvenliğini artırın.
Güvenlik açıklarına karşı proaktif olmak, siber saldırılara karşı en etkili savunmadır.
