- Son 7 gün
- CWE-798
CVE-2026-76466
Cisco Expressway Series: kimlik doğrulamasız uzaktan kod çalıştırma açığı
Cisco TelePresence Video Communication Server (VCS) Expressway
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, iletişim altyapısının tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Kimlik doğrulama gerektirmediği ve ağ üzerinden uygulanabildiği için etkilenen cihazlar öncelikli olarak ele alınmalıdır. Yönetim ekipleri, kurumsal görüşme ve iletişim hizmetlerinin kesintiye uğramaması ve veri güvenliği açısından bu konuyu acil olarak takip etmelidir.
ÖzetTürkçe
Cisco Expressway Series ürünlerinde (Expressway-C ve Expressway-E cihazları) veritabanı servisi özelliğinde bir açık bulunmaktadır. Kalıcı çerezlerin kullanılması ve kümelemede TLS Verify Mode etkinken istemci sertifikalarının yeterince doğrulanmaması nedeniyle, ağ erişimi olan uzaktan bir saldırgan belirli RPC komutlarını çağırabilmektedir. Etkilenen sürümler, veri aralığında listelenen X8.1 ile X12.5.9 arasındaki sürümlerdir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın etkilenen cihazın işletim sisteminde kök (root) yetkisiyle rastgele komutlar çalıştırmasına olanak tanır. Bu durum cihazın tam ele geçirilmesi ve ona bağlı iletişim altyapısındaki verilerin yönetilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary operating system commands as root.
This vulnerability is due to the use of persistent cookies. Additionally, there is insufficient validation of client certificates when the TLS Verify Mode is set to Enabled for clustering, which means that client certificates are not validated. An attacker with possession of the cookies could exploit this vulnerability by connecting to the database service and invoking specific remote procedure call (RPC) commands. A successful exploit could allow the attacker to execute arbitrary commands as root on the underlying operating system of an affected device.
Note: Cisco Expressway Series refers to Cisco Expressway Core (Expressway-C) devices and Cisco Expressway Edge (Expressway-E) devices.
Ne yapmalı?
- Bu kayıtta bir düzeltilmiş sürüm veya satıcı çözümü bilgisi bulunmamaktadır. Cisco'nun resmi güvenlik danışmanlığını kontrol ederek etkilenen cihazlar için yayımlanmış bir yama olup olmadığını doğrulayın. Genel öneri
- Yama yayımlanana kadar, Expressway cihazlarına erişimi yalnızca güvenilen ağ bölümlerinden ve yetkili yönetici sistemlerinden sınırlayın. Cihazları internete doğrudan açık bırakmayın. Genel öneri
- Veritabanı servisine ve küme iletişimine erişen ağ trafiğini güvenlik duvarı kurallarıyla kısıtlayın ve olağandışı RPC bağlantılarını izleyin. Genel öneri
- Yama uygulandığında cihazların sürüm bilgisini doğrulayın ve etkilenen sürüm listesinde yer alan cihazların güncellendiğinden emin olun. Genel öneri
Ek önlemler
- Cihaz kayıtlarını ve ağ trafiğini, olağandışı komut çalıştırma veya yetkisiz bağlantı belirtilerine karşı izleyin. Genel öneri
- Küme doğrulama ayarlarını gözden geçirin ve yalnızca gerekli bağlantıların kabul edildiğinden emin olun. Genel öneri
- Cihazlarda bulunan kimlik bilgilerini ve çerez tabanlı oturumları, olası sızıntı ihtimaline karşı yeniden değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco TelePresence Video Communication Server (VCS) Expressway | X8.11.2 | – |
| X8.6 | – | |
| X8.11.3 | – | |
| X8.2.2 | – | |
| X8.8.3 | – | |
| X8.11.0 | – | |
| X12.5.2 | – | |
| X8.1.1 | – | |
| X8.9 | – | |
| X12.5.1 | – | |
| X12.5.6 | – | |
| X8.7.3 | – |
ve 82 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.