---
title: "Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor"
url: "https://teknotayf.com/haber/cisco-fmc-de-kritik-sifirinci-gun-acigi-statik-kimlik-bilgileri-hassas-verileri-tehdit-ediyor"
markdown_url: "https://teknotayf.com/haber/cisco-fmc-de-kritik-sifirinci-gun-acigi-statik-kimlik-bilgileri-hassas-verileri-tehdit-ediyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-30 08:57:29"
updated: "2026-07-30 05:57:29"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Cisco","Güvenlik Açığı","CISA","Sıfırıncı Gün Açığı"]
source: "The Hacker News"
---

# Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisco-fmc-de-kritik-sifirinci-gun-acigi-statik-kimlik-bilgileri-hassas-verileri-tehdit-ediyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Cisco Secure Firewall Management Center (FMC) yazılımında keşfedilen CVE-2026-20316 kodlu güvenlik açığı, saldırganların aktif olarak istismar etmesi üzerine ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna eklendi. Açık, düşük yetkili statik kullanıcı kimlik bilgileri sayesinde kimliği doğrulanmamış uzaktaki saldırganların hassas verilere erişmesine olanak tanıyor.

- **Yayın tarihi:** 2026-07-30 08:57
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Cisco, Güvenlik Açığı, CISA, Sıfırıncı Gün Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/cisco-fmc-zero-day-actively-exploited.html)

![Cisco FMC'de Kritik Sıfırıncı Gün Açığı: Statik Kimlik Bilgileri Hassas Verileri Tehdit Ediyor](https://teknotayf.com/assets/uploads/2026/07/b6df067e3404af369e69ef987e076613.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Çarşamba günü yaptığı açıklamayla, Cisco Secure Firewall Management Center (FMC) yazılımını etkileyen yeni keşfedilmiş bir güvenlik açığını, sıfırıncı gün istismarı raporlarının ardından Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi.

**CVE-2026-20316** (CVSS puanı: 5.3) olarak tanımlanan güvenlik açığı, kimliği doğrulanmamış uzaktaki bir saldırganın, düşük yetkili bir hesap kullanarak etkilenen bir cihaza giriş yapmasına ve sistemdeki hassas verilere erişmesine izin verebiliyor.

Cisco, Çarşamba günü yayımladığı bir uyarıda, "Bu güvenlik açığı, düşük yetkili bir hesap için statik kullanıcı kimlik bilgilerinin bulunmasından kaynaklanıyor. Bir saldırgan, bu hesabı kullanarak etkilenen bir sisteme giriş yaparak bu açığı istismar edebilir," ifadelerini kullandı. Şirket, "Başarılı bir istismar, saldırganın etkilenen sisteme giriş yapmasına ve düşük yetkili kullanıcı olarak hassas verilere erişmesine olanak tanır," diye ekledi.

Cisco, FMC yönetim arayüzünün genel internet erişimine açık olmaması durumunda, bu güvenlik açığıyla ilişkili saldırı yüzeyinin azaldığını belirtti. Ağ ekipmanı üreticisi, bu açığın diğer Cisco Secure FMC Yazılım güvenlik açıklarıyla birleştirilerek yetki yükseltme yapılabildiği için, Orta yerine Yüksek olarak bir Güvenlik Etki Derecelendirmesi (SIR) atadığını da söyledi.

Güvenlik araştırmacısı ve Horizon3.ai çalışanı Jimi Sebree, açığı keşfedip bildiren kişi olarak kayıtlara geçti. Cisco ayrıca, bu ayın başlarında açığın aktif olarak istismar edilmeye başlandığını kabul etti, ancak saldırıların ne zaman başladığını, arkasında kimlerin olduğunu veya açığın bu çabalarda nasıl kullanıldığını açıklamadı.

Sorun, Cisco Secure FMC Yazılımının aşağıdaki yama sürümlerinde giderildi:

- Cisco Secure FMC Yazılımı 7.4.2.1
- Cisco Secure FMC Yazılımı 7.2.5.1
- Cisco Secure FMC Yazılımı 7.0.6.1
- Cisco Secure FMC Yazılımı 6.7.0.3

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisco-fmc-de-kritik-sifirinci-gun-acigi-statik-kimlik-bilgileri-hassas-verileri-tehdit-ediyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.