ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çarşamba günü yaptığı açıklamayla, Cisco Secure Firewall Management Center (FMC) yazılımını etkileyen yeni keşfedilmiş bir güvenlik açığını, sıfırıncı gün istismarı raporlarının ardından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.
CVE-2026-20316 (CVSS puanı: 5.3) olarak tanımlanan güvenlik açığı, kimliği doğrulanmamış uzaktaki bir saldırganın, düşük yetkili bir hesap kullanarak etkilenen bir cihaza giriş yapmasına ve sistemdeki hassas verilere erişmesine izin verebiliyor.
Cisco, Çarşamba günü yayımladığı bir uyarıda, "Bu güvenlik açığı, düşük yetkili bir hesap için statik kullanıcı kimlik bilgilerinin bulunmasından kaynaklanıyor. Bir saldırgan, bu hesabı kullanarak etkilenen bir sisteme giriş yaparak bu açığı istismar edebilir," ifadelerini kullandı. Şirket, "Başarılı bir istismar, saldırganın etkilenen sisteme giriş yapmasına ve düşük yetkili kullanıcı olarak hassas verilere erişmesine olanak tanır," diye ekledi.
Cisco, FMC yönetim arayüzünün genel internet erişimine açık olmaması durumunda, bu güvenlik açığıyla ilişkili saldırı yüzeyinin azaldığını belirtti. Ağ ekipmanı üreticisi, bu açığın diğer Cisco Secure FMC Yazılım güvenlik açıklarıyla birleştirilerek yetki yükseltme yapılabildiği için, Orta yerine Yüksek olarak bir Güvenlik Etki Derecelendirmesi (SIR) atadığını da söyledi.
Güvenlik araştırmacısı ve Horizon3.ai çalışanı Jimi Sebree, açığı keşfedip bildiren kişi olarak kayıtlara geçti. Cisco ayrıca, bu ayın başlarında açığın aktif olarak istismar edilmeye başlandığını kabul etti, ancak saldırıların ne zaman başladığını, arkasında kimlerin olduğunu veya açığın bu çabalarda nasıl kullanıldığını açıklamadı.
Sorun, Cisco Secure FMC Yazılımının aşağıdaki yama sürümlerinde giderildi:
- Cisco Secure FMC Yazılımı 7.4.2.1
- Cisco Secure FMC Yazılımı 7.2.5.1
- Cisco Secure FMC Yazılımı 7.0.6.1
- Cisco Secure FMC Yazılımı 6.7.0.3
