Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20

CVE-2025-20393

Cisco Secure Email Spam Quarantine'de kimlik doğrulamasız root komut çalıştırma

Cisco Secure EmailCisco Secure Email and Web Manager

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
315 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Ara 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Ara 2025.

Yönetici özeti

Kurumun e-posta güvenlik cihazı, internetten herhangi bir şifre gerekmeden tamamen ele geçirilebilir ve bu açık şu anda saldırganlarca kullanılıyor. Ele geçirilen cihaz üzerinden e-posta trafiği izlenebilir ya da kurum ağına ilerlenebilir. Bu nedenle acil müdahale gerekir.

ÖzetTürkçe

Cisco AsyncOS yazılımının Spam Quarantine özelliği, HTTP isteklerini yeterince doğrulamadığı için Cisco Secure Email Gateway ile Cisco Secure Email and Web Manager cihazlarında kritik bir açığa neden oluyor. Kimlik doğrulaması yapmamış uzaktan bir saldırgan, özel hazırlanmış bir HTTP isteği göndererek cihazın işletim sisteminde komut çalıştırabiliyor. Açık CISA KEV listesine eklenmiştir, yani aktif olarak istismar edilmektedir. Etkilenen sürüm aralıkları geniştir ve her iki ürünün birçok 12.x, 13.x, 14.x, 15.x ve 16.x sürümünü kapsar.

Saldırgan ne yapabilir?

Saldırgan, cihaz üzerinde root yetkisiyle keyfi sistem komutları çalıştırarak cihazın tam denetimini ele geçirebilir. Bu durum e-posta trafiğinin gizliliğini, bütünlüğünü ve cihazın erişilebilirliğini tehlikeye atar.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the Spam Quarantine feature of Cisco AsyncOS Software for Cisco Secure Email Gateway and Cisco Secure Email and Web Manager could allow an unauthenticated, remote attacker to execute arbitrary system commands on an affected device with root privileges.

This vulnerability is due to insufficient validation of HTTP requests by the Spam Quarantine feature. An attacker could exploit this vulnerability by sending a crafted HTTP request to the affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system with root privileges.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Cisco'nun yayımladığı güvenlik bildirimini inceleyin ve üreticinin sunduğu azaltma (mitigation) talimatlarını ve düzeltilmiş yazılım sürümlerini uygulayın. Etkilenen cihazlarınızdaki AsyncOS sürümünü etkilenen aralıklarla karşılaştırın. Genel öneri
  2. Üretici talimatlarına göre azaltma önlemleri uygulanamıyorsa, CISA'nın gerekliliği uyarınca ürünün kullanımını durdurun. Bulut hizmetleri için geçerli BOD 22-01 yönergelerini takip edin. CISA
  3. Spam Quarantine arayüzünün internetten erişilebilirliğini kısıtlayın; erişimi yalnızca gerekli iç ağlarla ve güvenilir IP adresleriyle sınırlayın. Genel öneri
  4. Cihazlarda olası ele geçirilme belirtilerini (beklenmeyen süreçler, yapılandırma değişiklikleri, olağandışı giden bağlantılar) kontrol edin; şüphe varsa cihazı izole edip olay müdahale sürecini başlatın. Genel öneri

Ek önlemler

  • E-posta güvenlik cihazlarının yönetim ve karantina arayüzlerini doğrudan internete açmayın; VPN veya güvenlik duvarı kuralları arkasında tutun. Genel öneri
  • Cihazın web ve sistem günlüklerini merkezi bir log sistemine aktarın ve Spam Quarantine arayüzüne gelen alışılmadık HTTP isteklerini izleyin. Genel öneri
  • Cisco güvenlik bildirimlerine abone olun ve yamaları düzenli olarak hızlıca uygulayacak bir süreç oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Secure Email ≥ 14.0.0, ≤ 698 –
≥ 13.5.1, ≤ 277 –
≥ 13.0.0, ≤ 392 –
≥ 14.2.0, ≤ 620 –
13.0.5-007 –
≥ 13.5.4, ≤ 038 –
≥ 14.2.1, ≤ 020 –
≥ 14.3.0, ≤ 032 –
≥ 15.0.0, ≤ 104 –
≥ 15.0.1, ≤ 030 –
≥ 15.5.0, ≤ 048 –
≥ 15.5.1, ≤ 055 –

ve 32 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.