Giriş
Cisco, Identity Services Engine (ISE) ve ISE Passive Identity Connector (ISE-PIC) ürünlerinde tespit edilen orta dereceli bir güvenlik açığını gidermek amacıyla güncellemeler yayınladı. Bu açık, kimlik doğrulaması yapılmış uzaktan bir saldırganın hassas bilgilere erişim kazanmasına olanak tanıyabilir.
Saldırı Nasıl Çalışıyor?
Güvenlik açığı, CVE-2026-20029 (CVSS puanı: 4.9) olarak izlenmektedir ve lisanslama özelliğinde bulunmaktadır. Cisco, bu açığın, Cisco ISE ve Cisco ISE-PIC’in web tabanlı yönetim arayüzünde işlenirken XML’in hatalı analizi nedeniyle ortaya çıktığını belirtiyor. Saldırgan, uygulamaya zararlı bir dosya yükleyerek bu açıktan faydalanabilir.
Etkilenen Sistemler
Bu güvenlik açığı, aşağıdaki sürümleri etkiliyor:
- Cisco ISE veya ISE-PIC sürümü 3.2’den önce – Düzeltme sürümüne geçin
- Cisco ISE veya ISE-PIC sürümü 3.2 – 3.2 Yamanması 8
- Cisco ISE veya ISE-PIC sürümü 3.3 – 3.3 Yamanması 8
- Cisco ISE veya ISE-PIC sürümü 3.4 – 3.4 Yamanması 4
- Cisco ISE veya ISE-PIC sürümü 3.5 – Etkilenmiyor
Cisco, bu açığın giderilmesi için yamanın bulunduğunu ve herhangi bir geçici çözüm sunulmadığını belirtmiştir.
Çözüm ve Korunma
Cisco’nun duyurusuna göre, bu güvenlik açığının aktif olarak kötüye kullanıldığına dair bir belirti yoktur. Ancak güvenlik risklerine karşı önlem almak için aşağıdaki adımları izlemeniz önerilir:
- Dochik güncellemelerini kontrol edin ve gerekli güncellemeleri uygulayın.
- Güvenlik duvarlarınızı kontrol ederek gerekli portları kapatın.
- Sisteminizi güvenlik açısından düzenli olarak tarayın ve inceleyin.
Ek olarak, Cisco’nun Snort 3 Algılama Motoru ile ilgili iki başka orta derecede güvenlik açığı daha tespit edilmiştir:
- CVE-2026-20026 (CVSS puanı: 5.8) – Snort 3 DCE/RPC hizmet reddi açığı
- CVE-2026-20027 (CVSS puanı: 5.3) – Snort 3 DCE/RPC bilgi sızıntısı açığı
Bu açıklar, aşağıdaki Cisco ürünlerini etkilemektedir:
- Cisco Secure Firewall Threat Defense (FTD) Yazılımı, eğer Snort 3 yapılandırılmışsa
- Cisco IOS XE Yazılımı
- Cisco Meraki Yazılımı
Sonuç
Cisco ürünlerinde sıklıkla hedef alınan güvenlik açıkları göz önüne alındığında, kullanıcıların en son sürümlere güncellemeleri önemlidir. Güvenliğinizi artırmak için hemen güncellemeleri uygulayın ve açıkları kapatmak için gerekli önlemleri alın.
