- Cisco'nun en son güncellemeleri, ISE, SD-WAN, Nexus, ACI ve güvenlik duvarlarında uzaktan kod yürütme, ayrıcalık yükseltme ve hizmet reddi saldırılarına olanak sağlayan kritik güvenlik açıklarını gideriyor.
- CVSS 10.0'da merkezi yönetim sistemlerini (ISE, FMC, SD-WAN Manager) etkileyen çeşitli hatalar mevcut; bu nedenle öncelik, geçici çözümlere başvurmadan resmi yamaları uygulamaktır.
- Cisco, yama işlemlerine ek olarak segmentasyonun güçlendirilmesini, port kontrolünün yapılmasını, günlük kayıtlarının incelenmesini ve API'lerin ve yönetim hizmetlerinin güvenliğinin artırılmasını temel tamamlayıcı adımlar olarak önermektedir.
- Cisco tabanlı kurumsal ağlarda riski azaltmak için güncellemelerin sürekli yönetimi, gelişmiş izleme ve olgun güvenlik süreçleri hayati önem taşır.
Cisco'nun kritik güncellemeleri, günlük operasyonları için ağ altyapısına güvenen her şirket için siber güvenlik stratejisinin önemli bir bileşeni haline geldi . Son aylarda, kimlik yönetim sistemleri, SD-WAN platformları, anahtarlama cihazları ve çevre güvenlik duvarları gibi hassas çözümleri etkileyen bir dizi güvenlik uyarısı yayınlandı ve bu da teknik ekipleri mevcut yamaları yakından izlemeye zorladı.
CVSS puanı 10.0 veya üzeri olan güvenlik açıkları ortaya çıktığında , kimlik doğrulaması yapılmamış uzaktan erişime izin verebilen, root ayrıcalıklarıyla kod çalıştırabilen veya tek bir kötü amaçlı paketle kritik ağ hizmetlerini devre dışı bırakabilen kusurlardan bahsediyoruz. Buna, bu sorunlardan bazılarının zaten aktif olarak istismar edildiği gerçeğini de eklersek, sonuç açıktır: üretimde Cisco ekipmanına sahip olan herkesin hızlı hareket etmesi, bakım pencerelerini doğru şekilde planlaması ve bu platformlar etrafındaki kontrolleri güçlendirmesi gerekir.
Cisco Kimlik Hizmetleri Motoru (ISE) ve kimlik yönetiminde kritik güvenlik açıkları
Cisco, Kimlik Hizmetleri Motoru (ISE) ve ISE Pasif Kimlik Bağlayıcısı (ISE-PIC) ürünlerinde kimlik doğrulaması gerektirmeyen üç uzaktan kod yürütme güvenlik açığı için yamalar yayınladı . Her üç güvenlik açığı da en yüksek önem derecesi olan 10.0 CVSS puanına sahip; bu açıklar, uzaktan saldırganın kurumsal ağa kimin girebileceğini ve ne yapabileceğini kontrol etmek için kritik öneme sahip sistemlerde root ayrıcalıkları elde etmesine olanak tanıyor.
Açıklanan güvenlik açıkları, belirli dahili API'ler tarafından işlenen girdilerin yetersiz doğrulanmasıyla ilgili olan CVE-2025-20281, CVE-2025-20282 ve CVE-2025-20337'ye karşılık gelmektedir . Uygulamada, bir siber suçlu, ayrıcalıklı yollara kötü amaçlı dosyalar yüklemek veya mevcut en yüksek sistem ayrıcalıklarıyla rastgele komutların yürütülmesini zorlamak için manipüle edilmiş istekler gönderebilir.
Kapsam açısından, ISE ve ISE-PIC'in 3.3 (6. yamaya kadar) ve 3.4 (1. yamaya kadar) sürümleri etkilenmektedir . İlginç bir şekilde, 3.2 ve önceki sürümler bu özel güvenlik açıklarından etkilenmemektedir, bu nedenle risk genellikle zorlu ortamlarda üretimde kullanılan nispeten yeni dağıtımlarda yoğunlaşmaktadır.
Bu tür güvenlik açıklarıyla ilgili sorun, etkili geçici çözümlerin olmamasıdır : zaman kazandıracak mucizevi bir yapılandırma veya istikrarlı bir geçici çözüm yoktur. Cisco'nun kendisi de tek gerçekçi çözüm yönteminin resmi yamaları yüklemek olduğunu açıkça belirtiyor; bu da etkilenen tüm ISE düğümleri için hızlı bir güncelleme programı gerektiriyor.
Düzeltmeler ISE/ISE-PIC 3.4 Yama 2 ve ISE/ISE-PIC 3.3 Yama 7'de mevcuttur . Bazı ortamlarda belirli düzeltmeler uygulanmış olsa da (örneğin ise-apply-CSCwo99449_3.3.0.430_patch4-SPA.tar.gz gibi paketler), Cisco yine de bu resmi yamalara yükseltmeyi önermektedir, çünkü önceki geçici düzeltmeler CVE-2025-20337'yi kapsamamakta veya güvenlik açığı kümesi için eksiksiz bir düzeltme garanti etmemektedir.
Yama işlemlerine ek olarak, ISE'nin yönetim arayüzlerinin ve API'lerinin görünürlüğünü güçlendirmek de çok önemlidir . Güvenilir yönetim ağlarına erişimi sınırlamak, ACL'ler ve uygulama güvenlik duvarlarıyla koruma sağlamak, kimlik doğrulama günlüklerini ve yönetimsel eylemleri incelemek ve davranışsal izleme sistemleri kurmak, saldırganın yetkilerini artırmadan önce istismar girişimlerini tespit etmeye yardımcı olur.
Cisco kimlik yönetimi platformlarındaki dört kritik güvenlik açığı
Kimlik ve erişim alanıyla ilgili olarak Cisco, Cisco Kimlik Hizmetleri Motoru (ISE) ve Cisco Güvenli Erişim Bulutu'nun temel bileşenlerinde dört ek kritik düzeyde güvenlik açığı tespit etti . Bu çözümler, birçok kurumsal ağda kimlik doğrulama ve yetkilendirmenin temelini oluşturduğundan, buradaki herhangi bir arıza altyapının bütünlüğünü, gizliliğini ve kullanılabilirliğini doğrudan etkiler.
Tespit edilen güvenlik açıkları arasında, uzaktan kod yürütme olasılıkları ve yetkisiz bir saldırganın izinleri yükseltmesine, iç süreçleri değiştirmesine veya etkilenen sistemleri tamamen tehlikeye atmasına olanak tanıyan girdi doğrulama hataları yer almaktadır. Saldırı başarılı olursa, sonuç hassas bilgilere yetkisiz erişimden kimlik doğrulama hizmetlerinin aksamasına ve meşru kullanıcı erişiminin engellenmesine kadar değişebilir.
Teknik açıdan bakıldığında, bir tür güvenlik açığı, API'ler veya dahili hizmetler tarafından alınan verilerin doğrulanmasındaki hatalara dayanmaktadır . Dikkatlice hazırlanmış istekler aracılığıyla, rastgele komutlar yürütmek, kimlik doğrulama mekanizmalarını atlamak veya güvenli olması gereken sistem konumlarına yazmak mümkün olabilir; bu da üretim ortamlarında potansiyel olarak felaket sonuçlara yol açabilir.
Erişilebilirlik üzerindeki etkisi de oldukça önemlidir: Bu ürünler erişim yönetimini merkezileştirdiğinden , bir saldırıdan kaynaklanan herhangi bir bozulma veya kesinti, VPN'ler, kurumsal Wi-Fi , 802-1X ile kablolu erişim veya kullanıcı dizinleriyle entegrasyonlar için yaygın bir hizmet reddine dönüşebilir .
Bu güvenlik açıklarını gidermek için Cisco, ISE ve Secure Access Cloud'un etkilenen sürümleri için özel yazılım güncellemeleri yayınladı . Güvenlik ekiplerinin, özellikle merkezi kimlik doğrulama ve koşullu erişim hizmetlerine yoğun olarak bağımlı ortamlarda, bakım planlarında bu güncellemelere öncelik vermeleri önerilir.
Yama döngüsü devam ederken, bu platformlar etrafındaki günlük izleme, korelasyon uyarıları ve saldırı tespit sistemlerini güçlendirmek tavsiye edilir . Olağandışı kimlik doğrulama modellerini, API hatalarındaki artışları ve ISE düğümlerindeki anormal davranışları incelemek, saldırgan tam bir güvenlik açığına ulaşmadan önce bile istismar girişimlerini belirlemeye yardımcı olabilir.
Cisco Catalyst SD-WAN, Nexus ve ACI'da kritik arızalar
Kimlik güvenliğinin ötesinde, Cisco, Cisco Catalyst SD-WAN ortamlarını ve çeşitli Cisco Nexus ve ACI anahtar ailelerini etkileyen kapsamlı bir dizi güvenlik uyarısı yayınladı . Teknik rapor, kimlik doğrulama, ayrıcalık yükseltme, bilgi ifşası ve uzak veya yakın erişimle ilgili çoklu hizmet reddi senaryolarıyla ilgili sorunları ayrıntılı olarak ele alıyor.
En ciddi vakalar arasında, Cisco Catalyst SD-WAN Controller ve Cisco Catalyst SD-WAN Manager'daki kimlik doğrulamayla ilgili olan CVE-2026-20127 ve CVE-2026-20129 yer almaktadır . CVSS puanı 10.0 olan ilk vaka, kimlik doğrulaması yapılmamış uzaktan saldırganın eşleştirme sürecini atlayarak etkilenen sistemde doğrudan yönetici ayrıcalıkları elde etmesine ve SD-WAN yapılandırması üzerinde tam kontrol sağlamasına olanak tanır.
CVE-2026-20129 güvenlik açığı , Cisco Catalyst SD-WAN Manager API'sindeki kullanıcı kimlik doğrulamasını etkiliyor ve kimlik doğrulaması gerektirmeyen uzaktan erişim yöntemiyle 9.8 CVSS puanına sahip. Özel olarak hazırlanmış bir istek kullanarak, saldırgan netadmin ayrıcalıklarıyla erişim sağlayabilir ve bu yetki seviyesinde komutlar çalıştırabilir. Cisco, SD-WAN Manager 20.18 ve sonraki sürümlerinin bu özel güvenlik açığından etkilenmediğini belirtiyor.
CVE-2026-20126 ve CVE-2026-20128 gibi yerel yetki artışı güvenlik açıkları da belgelenmiştir . Bunlar, SD-WAN Manager'da sınırlı yetkilere sahip bir kullanıcının root veya DCA ayrıcalıkları elde etmesine olanak tanır. Her iki durumda da, istismar dahili API'lerin (REST API'leri veya Veri Toplama Aracısı işlevleri) kötüye kullanılmasına dayanır ve geçerli kimlik bilgilerini gerektirir, ancak potansiyel etki, sistemin tamamen ele geçirilmesini veya SD-WAN ortamındaki diğer düğümlere erişimi içerir.
Raporda, pratikte zaten istismar edilmiş ve kimliği doğrulanmış yerel erişimden root olarak keyfi komutların yürütülmesine olanak tanıyan Cisco SD-WAN CLI'daki önceki güvenlik açıklarına ( CVE-2022-20775 ve CVE-2022-20818 ) atıfta bulunulmaktadır. Bu güvenlik açıkları biraz daha düşük bir CVSS puanına (7.8) sahip olsa da, birden fazla operatörün komut satırı erişimini paylaştığı ortamlarda son derece tehlikeli olmaya devam etmektedir.
Veri merkezi anahtarları tarafında, CVE-2026-20048 gibi güvenlik açıkları dikkat çekiyor ; bu açık, ACI modundaki Cisco Nexus 9000 Serisi anahtarlarda SNMP işleme ile ilgili bir güvenlik açığıdır. SNMPv1/v2c'de salt okunur bir topluluk dizesine veya geçerli SNMPv3 kimlik bilgilerine erişimi olan kimliği doğrulanmış bir uzaktan saldırgan, bir çekirdek hatası tetikleyerek ve cihazın yeniden başlatılmasını zorlayarak hizmet reddine neden olabilir.
CVE-2026-20033, CVE-2026-20051 ve CVE-2026-20010 gibi diğer güvenlik açıkları, çeşitli Nexus platformlarında (3600, 9500-R, ACI modunda 9000 ve NX-OS) Katman 2'yi ve LLDP gibi hizmetleri etkiler. Tüm durumlarda, bunlar, kimlik doğrulaması gerektirmeden, komşu ağdan istismar edilebilen güvenlik açıklarıdır ve beklenmedik yeniden başlatmalara, Katman 2 trafik döngülerine veya toplam bant genişliği doygunluğuna neden olarak ciddi hizmet kesintilerine yol açabilir.
Bülten özetinde, bu güvenlik açıklarına yönelik genel çözümlerin bulunmadığı açıkça belirtiliyor ; hafifletme, SD-WAN, Nexus ve ACI'deki yazılımların yamalı sürümlerine güncellenmesini içeriyor. Bazı durumlarda, yönetim trafiğinin bölümlere ayrılması, etkilenen portlara erişimin filtrelenmesi (örneğin, SD-WAN dağıtımlarında 22 ve 830 numaralı portlara erişimin kısıtlanması) ve eşleştirme ve kontrol trafiği günlüklerinin yakından izlenmesi gibi yüzeysel azaltma önlemleri öneriliyor.
Cisco Secure Firewall, ASA ve FMC'de büyük güncellemeler.
Kimlik ve ağ güvenlik açıklarının yanı sıra Cisco, Cisco Secure Firewall ASA, Secure Firewall Management Center (FMC) ve Secure Firewall Threat Defense (FTD) ürünlerinde keşfedilen 48 güvenlik açığını içeren, güvenlik duvarı ekosistemi için önemli bir güvenlik güncellemesi yayınladı . Bu güvenlik açıklarından ikisi 10.0 CVSS puanı alarak en yüksek önem derecesine sahip olarak sınıflandırıldı.
En kritik güvenlik açıkları, Cisco'nun kurumsal güvenlik duvarlarının politikalarının, yapılandırmalarının, dağıtımlarının ve izlenmesinin yönetimini merkezileştiren bileşen olan Cisco Secure Firewall Management Center'da bulunmaktadır . Özellikle iki güvenlik açığı öne çıkmaktadır: Kimlik doğrulama atlatma ile ilgili CVE-2026-20079 ve uzaktan kod yürütmeye odaklanan CVE-2026-20131.
Her iki güvenlik açığı da, uzaktan bir saldırganın geçerli kimlik bilgileri olmadan FMC'ye erişmesine ve tüm güvenlik duvarı altyapısını yöneten sistemde root ayrıcalıklarıyla kod çalıştırmasına olanak tanır. Bu tür bir güvenlik açığı, saldırganın kuralları değiştirebileceği, denetimleri devre dışı bırakabileceği, trafiği yönlendirebileceği veya hatta kötü amaçlı faaliyet kanıtlarını silebileceği anlamına gelir ve bu da çevre güvenliği ortamında riski mümkün olan en yüksek seviyeye çıkarır.
Bülten ayrıca, ASA ve FTD cihazlarındaki Uzaktan Erişim SSL VPN işlevlerini ve VPN web sunucusunu etkileyen çok sayıda hizmet reddi güvenlik açığını da içermektedir . Bunlardan bazılarının CVSS puanı 8.6 olup, yüksek önem derecesinde sınıflandırılmıştır; çünkü bu açıklar, uzaktan çalışma ve üçüncü taraf bağlantıları için genellikle kritik öneme sahip olan uzaktan erişim hizmetlerini devre dışı bırakabilir.
Cisco, toplamda 48 güvenlik açığını kapsayan 25 güvenlik uyarısı yayınladı ve ASA, FMC ve FTD'nin desteklenen çeşitli sürümleri için güncellemeler mevcut. Cisco PSIRT, yayınlandığı sırada iki kritik FMC güvenlik açığının aktif olarak istismar edildiğine dair herhangi bir kanıt bulunmadığını belirtse de, bu açıkların uzaktan, kimlik doğrulaması gerektirmeyen yapısı ve merkezi bir yönetim sistemi üzerindeki etkisi, yamaların uygulanmasını son derece acil hale getiriyor.
Öncelikle, ağın korumasız kalmasını önlemek için kademeli bakım pencereleri planlayarak, yönetim konsolu olarak FMC kullanan tüm dağıtımları güncellemeniz önerilir . Ardından, özellikle internete doğrudan maruz kalan veya uzaktan kullanıcılara hizmet veren ekipmanlarda ASA ve FTD yamalarını uygulamak da tavsiye edilir.
Önceki bültenler: Cisco Enterprise NFV, Prime, Nexus Insights ve ISE
Son yama dalgasına ek olarak, Cisco'nun ekosisteminin diğer önemli bileşenleri için de güvenlik uyarıları biriktirdiğini ve bunların çoğunun hala üretim ağlarında mevcut olduğunu hatırlamak önemlidir. Bir örnek olarak, Netglobalis gibi siber güvenlik ekipleri tarafından tespit edilen çeşitli ilgili güvenlik açıklarını listeleyen bir bülten verilebilir.
Yayınlanan güvenlik uyarısında, Cisco Enterprise NFV altyapı yazılımındaki kimlik doğrulama atlatma güvenlik açığı olan CVE-2021-34746 gibi güvenlik açıkları listeleniyor . Bu açık, bir saldırganın ağ fonksiyonları sanallaştırma ortamlarındaki kritik erişim kontrollerini atlatmasına olanak tanıyabilir.
Ayrıca, Cisco Prime Infrastructure ve Cisco Evolved Programmable Network Manager'da bulunan CVE-2021-34733 numaralı bilgi sızdırma güvenlik açığı da dikkat çekicidir . Bu durumda, istismar edilmesi yapılandırma verilerini veya hassas ağ bilgilerini açığa çıkarabilir; bu da daha sonraki, daha hedefli saldırılar için hazırlık yapmak açısından oldukça faydalıdır.
İş birliği yönetimi alanında, CVE-2021-34732, Cisco Prime iş birliği sağlama sürecindeki bir siteler arası komut dosyası çalıştırma (XSS) güvenlik açığını ifade ederken, CVE-2021-34759 ise Cisco Kimlik Hizmetleri Motorunu etkileyen ve kötü amaçlı içerik aracılığıyla bir yöneticinin tarayıcısında kod yürütülmesine olanak sağlayabilecek başka bir XSS açığını ifade etmektedir.
Son olarak, Cisco Nexus Insights'ta ağ performansı ve sağlığı hakkındaki dahili verilere yetkisiz erişimi kolaylaştırabilen, kimlik doğrulaması gerektiren bir bilgi ifşası güvenlik açığı olan CVE-2021-34765'ten bahsediliyor. Bu, yanal saldırı veya hedefli sabotaj gerçekleştirmek isteyen bir saldırgan için son derece değerli bir bilgidir.
Bu durumlarda izlenecek yol açık: Kritik hizmetler üzerindeki etkisini değerlendirdikten sonra, üreticinin resmi kanalları aracılığıyla önerdiği güncellemeleri yükleyin ve dağıtımı sorumlu teknik personelle koordine edin . Üretime geçmeden önce, yamaları ön üretim veya laboratuvar ortamlarında test etmek, sürüm notlarını incelemek ve mevcut entegrasyonlarla uyumluluğu doğrulamak önerilir.
Cisco ortamlarında risk azaltma ve güçlendirme stratejileri
Son dönemdeki güvenlik açıklarının sayısı ve ciddiyeti göz önüne alındığında, yalnızca yamaları yükleyip konuyu unutmak yeterli değildir. Kimlik yönetiminden ağ kontrol düzlemine ve çevre güvenlik duvarlarına kadar Cisco altyapısının tüm katmanlarında derinlemesine savunma yaklaşımı benimsemek ve sistemi güçlendirmek şarttır.
Örneğin, Cisco Catalyst SD-WAN dağıtımlarında Cisco, hassas yönetim portlarına (örneğin 22 ve 830) giden trafiği yalnızca bilinen kontrol cihazı IP adresleriyle sınırlandırmayı, yönetim portalına HTTP erişimini devre dışı bırakmayı ve güncellenmiş sertifikalarla HTTPS kullanımını zorunlu kılmayı önermektedir. Yönetici parolalarını daha güçlü ve benzersiz sürümlerle değiştirmek ve mümkün olan yerlerde çok faktörlü kimlik doğrulamayı etkinleştirmek de önemli bir koruma katmanıdır.
Önemli bir nokta, etkinlik günlüklerinin ve cihaz eşleştirme günlüklerinin sürekli olarak incelenmesidir . Yetkisiz eşleştirme bağlantılarının, şüpheli kaynaklardan gelen başarısız kimlik doğrulama girişimlerinin veya yönetim API'lerindeki artan trafiğin belirlenmesi, birilerinin bilinen güvenlik açıklarından birini istismar etmeye çalıştığına dair erken ipuçları sağlayabilir.
Nexus ve ACI ortamlarında, düzeltilmiş NX-OS ve bellenim sürümlerinin yüklenmesine ek olarak, yönetim VLAN'larının dikkatlice bölümlere ayrılması , SNMP ve LLDP erişiminin iyi kontrol edilen yönetim bölümlerinden sınırlandırılması ve bitişik saldırıların kapsamını sınırlamak için 2. ve 3. katmanlarda erişim kontrol listelerinin uygulanması önerilir.
Cisco ISE ve diğer IAM platformlarına büyük ölçüde bağımlı olan kuruluşlar, VPN'ler, misafir Wi-Fi ağları veya üçüncü taraf uzaktan erişim yoluyla yönetim arayüzlerinin maruz kaldığı riskleri gözden geçirmelidir . Bastion sunucuları eklemek, yönetim ağını bölümlere ayırmak ve API çağrılarını ve yapılandırma değişikliklerini yakından izlemek, sessiz bir güvenlik ihlalinin olasılığını önemli ölçüde azaltır.
Her şeyden önce, Cisco Catalyst SD-WAN Güçlendirme Kılavuzu veya Cisco'nun güvenlik duvarı ve anahtar ortamları için en iyi güvenlik uygulamaları gibi resmi kılavuzlara dayalı olarak periyodik denetimler, güvenlik açığı taramaları ve yapılandırma incelemeleri için süreçlerin kurumsallaştırılması önerilir . Bu incelemeleri teknik personel için sürekli eğitim ve yapay zeka destekli izleme çözümlerinin kullanımıyla tamamlamak, bir olay ciddi bir ihlale dönüşmeden önce olağandışı kalıpları tespit etmeye yardımcı olur.
Sürekli güncelleme döngüsünün ve küresel güvenlik vizyonunun önemi
Bu uyarılar ve yamalar bağlamı, kurumsal ağların sürekli bir değişim halinde olduğunu ve etkinleştirilen her yeni özellikle birlikte saldırı yüzeyinin genişlediğini açıkça ortaya koymaktadır. Sektörün önde gelen oyuncularından biri olan Cisco, giderek daha kapsamlı güncelleme paketleriyle yanıt vermekte olup, kuruluşların bunları iş operasyonlarını aksatmadan bakım yol haritalarına entegre etmeleri sorumluluğundadır.
Ağ ekipmanlarındaki güvenlik açıkları sadece teknik bir sorun değil; aynı zamanda müşterilerin, ortakların ve düzenleyici kurumların güvenini de etkiliyor . Çevre güvenlik duvarında, SD-WAN denetleyicisinde veya kimlik yönetim sisteminde düzeltilmemiş kritik bir kusur, veri hırsızlığına, hizmet kesintilerine veya düzenleyici cezalara ve ölçülmesi zor itibar kaybına yol açan olaylara neden olabilir.
Bu nedenle, birçok şirket , siber güvenliği tasarım aşamasından itibaren entegre eden özel çözümler geliştirme konusunda uzmanlaşmış sağlayıcılarla çalışmayı tercih ediyor . Bu yaklaşım, güvenlik gereksinimlerini gözden kaçırmadan AWS veya Azure gibi bulut hizmetlerini entegre etmelerine ve geçişlere erişim, izleme ve olay müdahale politikalarının yeniden tasarlanmasını eşlik etmesine olanak tanıyor.
Sonuç olarak, ağ altyapısını korumanın en gerçekçi yolu , hızlı güncellemeleri, yapılandırma güçlendirmesini, akıllı segmentasyonu, gelişmiş izlemeyi ve sürekli ekip eğitimini birleştirmeyi içerir. Cisco'nun kritik güncellemeleri, ne kadar sağlam görünürse görünsün, herhangi bir ağ bileşeninin, güncel tutulmadığı ve kapsamlı bir güvenlik stratejisine entegre edilmediği takdirde ciddi bir olayın giriş noktası haline gelebileceğini hatırlatır.
