Giriş
Son dönemlerde, Cisco Unified Communications Manager Server’da keşfedilen yüksek şiddetteki SSRF (Server-Side Request Forgery) açığı, siber saldırganlar tarafından istismar edilmeye başlandı. Bu açığın, cihaz üzerinde kök yetkileri elde edilmesine olanak tanıması, hem bireysel kullanıcılar hem de organizasyonlar için ciddi bir tehdit oluşturuyor.
Saldırı Nasıl Çalışıyor?
CVE-2026-20230 olarak izlenen bu zafiyet, Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) üzerinde yer almakta. Aşırı derecede yüksek bir CVSS (Common Vulnerability Scoring System) puanına sahip olan bu açığı istismar etmek isteyen bir saldırgan, aşağıdaki şekilde hareket edebilir:
- Öncelikle, hedef cihaz üzerinde belirli bir HTTP isteğini yanlış bir şekilde doğrulayarak zayıf noktayı kullanır.
- Atılan özel bir HTTP isteği ile hedef sistem üzerine dosya yazmak mümkün hale gelir.
- Bu sayede saldırganlar, işletim sistemine dosyalar kaydederek kök haklarına erişim sağlama imkanı bulur.
Etkilenen Sistemler
Bu zafiyet, aşağıdaki versiyonları etkilemektedir:
- Cisco Unified Communications Manager (Unified CM)
- Cisco Unified Communications Manager Session Management Edition (Unified CM SME)
Cisco, bu zafiyet için güvenlik güncellemelerini 3 Haziran 2026‘da yayımladı ve tüm kullanıcıları bu güncellemeleri uygulamaya teşvik etti.
Çözüm ve Korunma
Bu tehditten korunmak için yapılması gerekenler:
- Güncellemeleri Uygulayın: Tüm etkilenen sistemler üzerinde Cisco tarafından yayımlanan güvenlik güncellemelerini bir an önce yükleyin.
- Portları Kapatın: Gerek görülmesi durumunda, kullanılmayan portları kapatın.
- Ağ Trafiğini İzleyin: Şüpheli IP adreslerinden gelen istekleri izleyin ve engelleyin.
Sonuç
CVE-2026-20230 zafiyeti, üzerinde ciddi etkileri olabilecek bir güvenlik açığıdır. Kullanıcıların, sistem güvenliklerini arttırmak için derhal güncellemeleri uygulamaları, şüpheli aktiviteleri izlemeleri ve gerekli önlemleri almaları önemlidir. Aksi takdirde, cihazlarınız ciddi saldırılara açık hale gelebilir.
