Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-23

CVE-2026-76519

Cisco Secure Email Gateway AMP özelliğinde rastgele dosya yazma açığı

Cisco Secure Email

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
15 Eki 2026
Açık yaşı
14 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 14 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Eki 2026.

Yönetici özeti

Kurumun e-posta güvenlik geçidi, kimlik doğrulaması olmadan internetten gönderilen tek bir e-posta ile tamamen ele geçirilebilir ve açık şu anda aktif olarak istismar ediliyor. Ele geçirilen cihaz üzerinden e-posta trafiği ve iç ağa erişim risk altına girer. Bu nedenle acilen müdahale edilmesi gerekir.

ÖzetTürkçe

Cisco Secure Email Gateway'in Advanced Malware Protection (AMP) özelliğinde, e-posta eklerinin hatalı işlenmesinden kaynaklanan bir dizin geçişi (CWE-23) zafiyeti bulunuyor. Dosya itibar servisi etkin olduğunda, kimlik doğrulaması olmayan uzak bir saldırgan cihazdan geçen özel hazırlanmış bir ekle altta çalışan işletim sistemine rastgele dosya yazabilir. Etkilenen sürümler arasında Cisco Secure Email'in 13.0, 13.5, 14.x, 15.x ve 16.0 sürüm dallarındaki çok sayıda yapı yer alıyor. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Saldırgan, cihaza hazırlanmış bir e-posta göndererek rastgele dosya yazabilir ve root yetkisiyle komut çalıştırabilir. Bu da cihazın tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.

This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Cisco'nun güvenlik bildirimindeki talimatlara göre ilgili düzeltmeleri veya önlemleri derhal uygulayın; etkilenen sürümlerin listesini kendi cihaz sürümlerinizle karşılaştırın. Genel öneri
  2. CISA'nın gerektirdiği şekilde, satıcı talimatlarına uygun önlemleri uygulayın ve BOD 26-04 ile adli bilişim triyaj gereksinimlerine uyun. CISA
  3. Her varlığın internete açıklık durumunu değerlendirin. Önlemler uygulanamıyorsa ürünün kullanımını durdurmayı değerlendirin. CISA
  4. Düzeltme uygulanana kadar geçici önlem olarak, kullanımı iş açısından mümkünse dosya itibar servisini devre dışı bırakmayı ve cihazın erişimini kısıtlamayı düşünün; bunun için Cisco'nun yönergelerini kontrol edin. Genel öneri

Ek önlemler

  • Cihazda olağan dışı dosya değişikliklerine, beklenmeyen süreçlere ve şüpheli giden bağlantılara karşı günlükleri inceleyin; olası ihlal belirtilerini araştırın. Genel öneri
  • E-posta geçidinin yönetim arayüzünü ve diğer hizmetlerini yalnızca güvenilir ağlardan erişilebilir olacak şekilde sınırlandırın. Genel öneri
  • Şüpheli bir ihlal tespit ederseniz cihazı izole edin ve yeniden kurulum ile kimlik bilgilerinin yenilenmesini değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Secure Email ≥ 14.0.0, ≤ 698 –
≥ 13.5.1, ≤ 277 –
≥ 13.0.0, ≤ 392 –
≥ 14.2.0, ≤ 620 –
13.0.5-007 –
≥ 13.5.4, ≤ 038 –
≥ 14.2.1, ≤ 020 –
≥ 14.3.0, ≤ 032 –
≥ 15.0.0, ≤ 104 –
≥ 15.0.1, ≤ 030 –
≥ 15.5.0, ≤ 048 –
≥ 15.5.1, ≤ 055 –

ve 11 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.