- Son 7 gün
- CWE-74
CVE-2026-76473
Cisco Unified Communications ürünlerinde CWE-74 kaynaklı kritik güvenlik açığı
Cisco Emergency ResponderCisco Unified Communications ManagerCisco Unified Communications Manager IM and Presence Service
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açıklık, şirketin iletişim altyapısındaki telefon ve çağrı sistemlerini kimlik doğrulaması olmadan hedef alabilecek kritik bir risk taşımaktadır. Bir saldırgan sistemi ele geçirerek hizmet kesintisine yol açabilir veya iç verilere erişebilir. Yama uygulamasının mümkün olan en kısa sürede planlanması önerilir.
ÖzetTürkçe
Cisco Emergency Responder, Unified Communications Manager, Unified CM IM ve Presence Service ile Unity Connection gibi Cisco Unified Communications ürünlerinde, Cisco'nun iç güvenlik incelemesi sonucu yayımlanan sertleştirme sürümleriyle giderilen birden fazla güvenlik açığı bulunmaktadır. Açıklık, CWE-74 sınıfına giren, alt bileşene giden çıktıda özel karakterlerin yeterince etkisiz hale getirilmemesiyle ilgilidir. Etkilenen sürüm listesi kapsamlıdır; ürünün ilgili sürümlerini kullanan tüm kurumlar etkilenmiş sayılmalıdır.
Saldırgan ne yapabilir?
CVSS 3.1 değerlendirmesine göre saldırgan kimlik doğrulaması olmadan, ağ üzerinden uzaktan saldırı gerçekleştirebilir; gizli bilgilere erişme, verileri değiştirme veya hizmeti aksatma olasılığı yüksektir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76473 are related to issues concerning improper neutralization of special elements in output used by a downstream component that are grouped under the Common Weakness Enumeration (CWE) Class CWE-74.
Ne yapmalı?
- Cisco'nun güvenlik danışmanında belirtilen, etkilenen ürün için düzeltilmiş yazılım sürümüne geçiş yapın; etkilenen sürümler listesindeki ürün ve sürüm kombinasyonlarını doğrulayın. Genel öneri
- Güncelleme öncesinde sistemlerin yedeğini alın ve yükseltmeyi test ortamında doğrulayın. Genel öneri
- Yükseltme tamamlanana kadar yönetim arayüzlerine ve ilgili hizmet portlarına erişimi güvenlik duvarı kurallarıyla yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
- Güncelleme sonrasında sürümü doğrulayın ve sistem günlüklerinde olağan dışı istekleri kontrol edin. Genel öneri
Ek önlemler
- Cisco Unified Communications ürünlerini internete doğrudan açık bırakmayın ve yönetim erişimini ayrı bir ağ segmentine alın. Genel öneri
- Güvenlik duvarı ve uygulama günlüklerini düzenli olarak izleyerek beklenmeyen bağlantı veya istek kalıplarını tespit edin. Genel öneri
- Cisco güvenlik bültenlerini düzenli olarak takip edin ve sertleştirme sürümlerini zamanında uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Emergency Responder | 14 | – |
| 14SU1 | – | |
| 14SU2 | – | |
| 14SU3 | – | |
| 14SU3a | – | |
| 15 | – | |
| 15SU1 | – | |
| 15SU1a | – | |
| 14SU4 | – | |
| 15SU2 | – | |
| 15SU3 | – | |
| 14SU5 | – |
ve 51 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.