- Son 7 gün
- CWE-497
CVE-2026-76435
Cisco Expressway Serisinde Yetkisiz Bilgi İfşası Zafiyeti
Cisco TelePresence Video Communication Server (VCS) Expressway
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Expressway Series ürünlerinde bulunan bir zafiyet, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen cihazdan hassas bilgilere erişmesine olanak tanıyabilir. Bu zafiyet, Mobile and Remote Access (MRA) provisioning sırasında HTTP isteklerinin yetersiz yetkilendirme denetimlerinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza hazırlanmış bir URL isteği göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın normalde erişim yetkisi bulunmayan hassas bilgilere erişmesine izin verebilir. Not: Cisco Expressway Series, Cisco Expressway Core (Expressway-C) ve Cisco Expressway Edge (Expressway-E) cihazlarını ifade etmektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in Cisco Expressway Series could allow an unauthenticated, remote attacker to obtain sensitive information from an affected device.
This vulnerability is due to insufficient authorization checks of HTTP requests during Mobile and Remote Access (MRA) provisioning. An attacker could exploit this vulnerability by submitting a crafted URL request to an affected device. A successful exploit could allow the attacker to access sensitive information that they would otherwise not have authorization to access.
Note: Cisco Expressway Series refers to Cisco Expressway Core (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco TelePresence Video Communication Server (VCS) Expressway | X8.11.2 | – |
| X8.6 | – | |
| X8.11.3 | – | |
| X8.2.2 | – | |
| X8.8.3 | – | |
| X8.11.0 | – | |
| X12.5.2 | – | |
| X8.1.1 | – | |
| X8.9 | – | |
| X12.5.1 | – | |
| X12.5.6 | – | |
| X8.7.3 | – |
ve 81 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.