- Son 7 gün
- CWE-20
CVE-2026-76462
Cisco Secure Client Firewall Posture modülünde yerel ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Secure Client içindeki Secure Firewall Posture modülünün süreçler arası iletişim (IPC) kanalında bir güvenlik açığı bulunmaktadır. Bu açık, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda ayrıcalıklarını yükseltmesine olanak tanıyabilir. Açık, kullanıcı girdisinin yetersiz doğrulanmasından kaynaklanmaktadır. Saldırgan, yerel bir soket'e özel hazırlanmış bir dizi IPC mesajı göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın dosya sistemi üzerinde SYSTEM veya root ayrıcalıklarıyla sınırlı dosya yazma işlemleri gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı Windows, macOS ve Linux işletim sistemlerindeki Cisco Secure Client'ta Secure Firewall Posture modülünü etkilese de, macOS ve Linux'ta tam root ayrıcalıklarının elde edilmesi için kullanılabilir. Bu nedenle Cisco, bu güvenlik danışmanlığına skorun gösterdiğinin aksine Orta yerine Yüksek bir Güvenlik Etki Derecelendirmesi (SIR) vermiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the interprocess communication (IPC) channel of the Secure Firewall Posture module in Cisco Secure Client could allow an authenticated, local attacker to elevate privileges on an affected device.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a series of crafted IPC messages to a local socket. A successful exploit could allow the attacker to perform limited file write operations on the filesystem with SYSTEM or root privileges.
Although this vulnerability affects the Secure Firewall Posture module in Cisco Secure Client on Windows, macOS, and Linux operating systems, this vulnerability could be used to obtain full root privileges on macOS and Linux. For that reason Cisco has assigned this security advisory a Security Impact Rating (SIR) of High rather than Medium as the score indicates.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Secure Client | 4.9.00086 | – |
| 4.9.01095 | – | |
| 4.9.02028 | – | |
| 4.9.03047 | – | |
| 4.9.03049 | – | |
| 4.9.04043 | – | |
| 4.9.04053 | – | |
| 4.9.05042 | – | |
| 4.9.06037 | – | |
| 4.10.00093 | – | |
| 4.10.01075 | – | |
| 4.10.02086 | – |
ve 45 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.