- Aktif istismar
- CWE-502
CVE-2026-20131
Cisco Secure Firewall Management Center web arayüzünde kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 14 Ağu 2026
- Açık yaşı
- 237 gün
- Kaydı açan
- cisco
Yönetici özeti
Güvenlik duvarlarını yöneten Cisco FMC cihazlarında, giriş yapmadan uzaktan tam kontrol sağlanmasına izin veren kritik bir açık var ve bu açığın aktif olarak istismar edildiği CISA tarafından doğrulandı. Cihazın ele geçirilmesi şirketin ağ güvenliğinin tamamını riske atar. Bu nedenle acil önlem alınması gerekir.
ÖzetTürkçe
Cisco Secure Firewall Management Center (FMC) yazılımının web tabanlı yönetim arayüzünde, kullanıcıdan gelen Java bayt akışının güvensiz seri durumdan çıkarılması (insecure deserialization, CWE-502) nedeniyle bir güvenlik açığı bulunuyor. Kimlik doğrulaması olmayan uzak bir saldırgan, yönetim arayüzüne özel hazırlanmış serileştirilmiş bir Java nesnesi göndererek bu açığı kullanabilir. Açık, listelenen birçok 6.4.0.x, 7.0.x, 7.1.0.x, 7.2.x, 7.3.x ve 7.4.x sürümünü etkiliyor. Yönetim arayüzü internete açık değilse saldırı yüzeyi daha dar olur.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde root yetkisiyle rastgele Java kodu çalıştırabilir ve cihazın tam kontrolünü ele geçirebilir. Güvenlik duvarlarını yöneten sistemin ele geçirilmesi, tüm ağ güvenliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software could allow an unauthenticated, remote attacker to execute arbitrary Java code as root on an affected device.
This vulnerability is due to insecure deserialization of a user-supplied Java byte stream. An attacker could exploit this vulnerability by sending a crafted serialized Java object to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the device and elevate privileges to root.
Note: If the FMC management interface does not have public internet access, the attack surface that is associated with this vulnerability is reduced.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cisco'nun güvenlik bildiriminde belirtilen düzeltme ve azaltma talimatlarını uygulayın; etkilenen FMC sürümünüz için Cisco'nun yayımladığı düzeltilmiş sürüme geçin. Verideki sürüm listesinde düzeltilmiş sürüm numarası belirtilmediğinden, doğru sürümü Cisco bildiriminden teyit edin. Genel öneri
- CISA gereği: Üretici talimatlarına göre azaltmaları uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; azaltmalar mevcut değilse ürünün kullanımını sonlandırın. CISA
- Yama uygulanana kadar FMC yönetim arayüzüne internetten erişimi tamamen kapatın ve erişimi yalnızca güvenilir yönetim ağlarından gelen bağlantılarla sınırlayın. Genel öneri
- Cihazın daha önce ele geçirilmiş olabileceğini varsayarak olağan dışı oturumları, beklenmeyen süreçleri ve yapılandırma değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete açmayın; erişimi VPN ve IP kısıtlamasıyla yalnızca yetkili yönetici ağlarına sınırlayın. Genel öneri
- FMC web arayüzüne gelen olağan dışı istekleri ve cihazdaki şüpheli etkinlikleri günlüklerden ve ağ izlemeyle düzenli takip edin. Genel öneri
- Olası ele geçirilme durumunda cihazdaki parolaları, anahtarları ve yönetilen güvenlik duvarlarına ait kimlik bilgilerini yenilemeyi değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Secure Firewall Management Center (FMC) | 7.0.0 | – |
| 7.0.0.1 | – | |
| 7.0.1 | – | |
| 7.1.0 | – | |
| 6.4.0.13 | – | |
| 7.0.1.1 | – | |
| 6.4.0.14 | – | |
| 7.1.0.1 | – | |
| 7.0.2 | – | |
| 6.4.0.15 | – | |
| 7.2.0 | – | |
| 7.0.2.1 | – |
ve 58 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.