---
title: "Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti"
url: "https://teknotayf.com/haber/cisco-sd-wan-da-kritik-zero-day-acigi-saldirganlar-root-erisimi-elde-etti"
markdown_url: "https://teknotayf.com/haber/cisco-sd-wan-da-kritik-zero-day-acigi-saldirganlar-root-erisimi-elde-etti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-25 13:07:46"
updated: "2026-06-25 10:17:04"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Cisco","Zero-Day Açığı","SD-WAN","Mandiant"]
source: "The Hacker News"
---

# Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cisco-sd-wan-da-kritik-zero-day-acigi-saldirganlar-root-erisimi-elde-etti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google bünyesindeki Mandiant, kimliği belirsiz bir tehdit aktörünün Cisco Catalyst SD-WAN'daki CVE-2026-20245 açığını kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün açığı olarak istismar ettiğini ortaya koydu. Araştırmacılar, saldırganların kurban cihazlara sahte eşleştirme (rogue peering) yöntemiyle bağlanarak yönetici ve root düzeyinde erişim elde ettiğini değerlendiriyor. Saldırganlar iz silmek amacıyla sistematik anti-adli tıp teknikleri kullandı.

- **Yayın tarihi:** 2026-06-25 13:07
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Cisco, Zero-Day Açığı, SD-WAN, Mandiant
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/cisco-catalyst-sd-wan-zero-day-cve-2026.html), [Dark Reading](https://www.darkreading.com/cyberattacks-data-breaches/attackers-hit-cisco-sd-wan-flaw-2-months-before-disclosure)

![Cisco SD-WAN'da Kritik Zero-Day Açığı: Saldırganlar Root Erişimi Elde Etti](https://teknotayf.com/assets/uploads/2026/06/c8de080202e6e025b687c469810245e9.jpg)

Google bünyesindeki Mandiant'ın yeni bulgularına göre kimliği belirsiz bir tehdit aktörü, Cisco Catalyst SD-WAN'ı etkileyen yüksek önem dereceli güvenlik açığını, kamuoyuna duyurulmadan en az iki ay önce sıfırıncı gün (zero-day) açığı olarak istismar etti.

**CVE-2026-20245** olarak takip edilen ve CVSS puanı 7.8 olan bu açık, kimliği doğrulanmış yerel bir saldırganın, etkilenen sisteme özel hazırlanmış bir dosya göndererek yükseltilmiş ayrıcalıklarla keyfi komut çalıştırmasına olanak tanıyor. Açığın temelinde cihazın kullanıcı girdilerini yetersiz biçimde doğrulaması yatıyor.

Araştırmacılar, saldırganların kurbanın SD-WAN cihazlarına bağlanmak için **sahte eşleştirme (rogue peering)** yöntemini kullandığını değerlendiriyor. Bu yöntemle yönetici ayrıcalıkları ve root düzeyinde erişim elde ettikleri düşünülüyor.

Cisco bu ay başında söz konusu açığın istismar edildiğinden haberdar olduğunu kabul etti. Şirketin açıklamasına göre saldırının başarıya ulaşması için tehdit aktörünün hedef sistemde **netadmin ayrıcalıklarına** sahip olması gerekiyor.

Mandiant araştırmacıları Chester Sng, Pete Boonyakarn ve Logeswaran Nadarajan'ın bulgularına göre saldırganlar, operasyonel güvenliklerini korumak ve tespit edilmekten kaçınmak amacıyla saldırı boyunca sistematik biçimde anti-adli tıp teknikleri kullandı. Bu kapsamda faaliyetleri sırasında değiştirdikleri sistem yapılandırma dosyalarını seçici olarak silip yeniden oluşturdular.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cisco-sd-wan-da-kritik-zero-day-acigi-saldirganlar-root-erisimi-elde-etti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.