Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2026-76461

Cisco Secure Email Gateway AsyncOS'ta e-posta ayrıştırmada SQL enjeksiyonu

Cisco Secure Email

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
18 Eyl 2026
Açık yaşı
44 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Eyl 2026.

Yönetici özeti

Kurumun e-posta güvenlik geçidindeki bu kritik açık, kimlik doğrulaması olmadan yalnızca özel hazırlanmış bir e-posta ile istismar edilebiliyor ve aktif olarak saldırılarda kullanıldığı bilinmektedir. Başarılı bir saldırı, cihazın ve e-posta trafiğinin saldırganın kontrolüne geçmesine neden olabilir. Üreticinin talimatlarındaki önlemlerin gecikmeden uygulanması gerekir.

ÖzetTürkçe

Cisco Secure Email Gateway için AsyncOS Yazılımı'nın e-posta ayrıştırma mantığında yetersiz girdi doğrulaması nedeniyle SQL enjeksiyonu açığı bulunuyor (CWE-89). Kimliği doğrulanmamış uzaktan bir saldırgan, cihazdan geçen ve kötü amaçlı SQL ifadeleri içeren özel hazırlanmış bir e-posta göndererek açığı tetikleyebilir. Etkilenen sürümler arasında Cisco Secure Email için 13.0, 13.5, 14.0, 14.2, 14.3, 15.0, 15.5 ve 16.0 sürüm dalları yer alıyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan keyfi SQL ifadeleri çalıştırarak cihazın altındaki işletim sisteminde root yetkisiyle komut çalıştırabilir. Bu durum cihazın ve üzerinden geçen e-posta trafiğinin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the email parsing of Cisco AsyncOS Software for Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system.

This vulnerability is due to insufficient validation in the email parsing logic. An attacker could exploit this vulnerability by sending a crafted email message that contains malicious SQL statements through an affected device. A successful exploit could allow the attacker to execute arbitrary SQL statements, leading to command execution with root privileges on the underlying operating system.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Cisco'nun güvenlik bildirimindeki talimatları izleyerek etkilenen Cisco Secure Email Gateway cihazlarınızda üreticinin yayımladığı düzeltme veya önlemleri uygulayın. Etkilenen sürüm dallarını kullanıyorsanız öncelikli olarak ele alın. Genel öneri
  2. CISA'nın gereği olarak önlemleri üretici talimatlarına uygun biçimde uygulayın, BOD 26-04 yama yönergelerine ve CISA'nın adli bilişim triyaj gereksinimlerine uyum sağlayın. CISA
  3. Her varlığın internete açıklık durumunu değerlendirin. Bulut hizmetleri için BOD 26-04 yönergelerini izleyin; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
  4. Düzeltme uygulanana kadar cihazların yönetim ve posta akışı erişimini mümkün olduğunca sınırlayın ve olası ele geçirilme belirtileri için cihazı inceleyin. Genel öneri

Ek önlemler

  • Cihaz günlüklerini ve e-posta işleme kayıtlarını anormal SQL ifadeleri veya olağandışı komut çalıştırma izleri açısından gözden geçirin. Genel öneri
  • Cihazın ele geçirilmiş olabileceği ihtimaline karşı adli inceleme yapın ve gerekirse cihaz üzerindeki kimlik bilgilerini ve anahtarları yenileyin. Genel öneri
  • E-posta geçidini ağ içinde segmente ederek ele geçirilmesi halinde iç sistemlere yanal hareketi sınırlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Secure Email ≥ 14.0.0, ≤ 698 –
≥ 13.5.1, ≤ 277 –
≥ 13.0.0, ≤ 392 –
≥ 14.2.0, ≤ 620 –
13.0.5-007 –
≥ 13.5.4, ≤ 038 –
≥ 14.2.1, ≤ 020 –
≥ 14.3.0, ≤ 032 –
≥ 15.0.0, ≤ 104 –
≥ 15.0.1, ≤ 030 –
≥ 15.5.0, ≤ 048 –
≥ 15.5.1, ≤ 055 –

ve 11 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.