- Son 7 gün
- CWE-287
CVE-2026-76474
Cisco Unified Communications ürünlerinde kimlik doğrulama hatası
Cisco Emergency ResponderCisco Unified Communications ManagerCisco Unified Communications Manager IM and Presence Service
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, kurumun iletişim ve telefon altyapısına kimlik doğrulaması olmadan erişilmesine olanak tanıyabilir. Risk kritik düzeydedir ve etkilenen sistemlerin hemen güncellenmesi, iş sürekliliği ve veri güvenliği açısından önceliklidir.
ÖzetTürkçe
Cisco Emergency Responder, Unified Communications Manager, Unified CM IM ve Presence Service ürünlerinde, CWE-287 sınıfına giren kimlik doğrulama hataları tespit edilmiştir. Etkilenen sürümler 14 ve 15 serisini kapsamaktadır ve açık, kapsamlı bir güvenlik incelemesinin sonucunda yayımlanan sertleştirme sürümleriyle giderilmiştir. CVSS skoru 9.8 (kritik) olup saldırganın ağ üzerinden kimlik doğrulaması yapmadan istismar edebileceği belirtilmektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan sistemde yetkisiz erişim elde edebilir ve veriyi görüntüleme, değiştirme veya hizmeti aksatma imkânına sahip olabilir. Telefon sistemi, kullanıcı kayıtları ve iletişim verileri üzerinde tam kontrol riski doğurur.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), and Cisco Unity Connection have conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-76474 are related to issues concerning improper authentication that are grouped under the Common Weakness Enumeration (CWE) Class CWE-287.
Ne yapmalı?
- Cisco'nun ilgili güvenlik danışmanında belirtilen sertleştirme sürümünü veya düzeltme güncellemesini uygulayın. Kaynak veride düzeltilmiş sürüm numarası bulunmadığı için hangi sürüme geçileceğini Cisco güvenlik danışmanından doğrulayın. Genel öneri
- Ortamınızda çalışan Emergency Responder, Unified CM ve Unified CM IM ve Presence Service sürümlerini envanterleyin ve listelenen etkilenen sürümlerde olup olmadığını kontrol edin. Genel öneri
- Güncelleme uygulanana kadar yönetim ve çağrı kontrol arayüzlerine erişimi yalnızca güvenilir ağlardan ve yetkili kaynak adreslerinden izin verecek şekilde kısıtlayın. Genel öneri
- Güncelleme sonrasında sistem günlüklerini yetkisiz oturum açma girişimleri ve beklenmeyen yönetim işlemleri açısından inceleyin. Genel öneri
Ek önlemler
- Telefon sistemlerini internet yüzüne doğrudan açmayın; erişimi VPN veya ağ segmentasyonu arkasında tutun. Genel öneri
- Yönetim arayüzleri için güçlü kimlik doğrulama ve çok faktörlü doğrulama kullanın. Genel öneri
- Cisco güvenlik duyurularını düzenli takip edin ve sertleştirme sürümlerini belirlenen bakım pencerelerinde uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Emergency Responder | 14 | – |
| 14SU1 | – | |
| 14SU2 | – | |
| 14SU3 | – | |
| 14SU3a | – | |
| 15 | – | |
| 15SU1 | – | |
| 15SU1a | – | |
| 14SU4 | – | |
| 15SU2 | – | |
| 15SU3 | – | |
| 14SU5 | – |
ve 51 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.