Cisco, Adaptive Security Appliance (ASA) ve Threat Defense (FTD) yazılımlarındaki yüksek önem düzeyindeki bir hizmet engelleme açığı için güvenlik güncellemeleri yayımladı. Saldırganlar, savunmasız güvenlik duvarı cihazlarının uzaktan yeniden yüklenmesine yol açmak için bu açıktan yararlandı.
CVE-2026-76418 olarak izlenen açık, yapılandırmasında “webvpn” anahtar sözcüğü bulunan ve en az bir arayüzde SSL VPN etkin olan cihazları etkiliyor. Cisco, açığın bir tünel grubunda ikincil kimlik doğrulama yapılandırıldığında ortaya çıkan mantık hatalarından kaynaklandığını belirtti. Kimlik doğrulaması gerektirmeyen uzaktaki bir saldırgan, SSL uzaktan erişim VPN’ine bağlanırken hazırlanmış bir istek göndererek cihazın yeniden yüklenmesine ve hizmet engelleme durumuna yol açabiliyor.
Cisco’nun Product Security Incident Response Team ekibi, Ekim 2026’da açığın etkin olarak kullanıldığına dair kanıt buldu. Şirket, güvenlik ihlali göstergelerini, hedef alınan kuruluşları veya saldırganları açıklamadı. Cisco, düzeltilmiş bir yazılım sürümüne yükseltme yapılmasını öneriyor. Şirket bir geçici çözüm sunmadı; ancak hemen yama yükleyemeyen yöneticiler, varsayılan DefaultWEBVPNGroup tünel grubunda veya kullanıcı tarafından yapılandırılmış bir tünel grubu listesinde ikincil kimlik doğrulamayı devre dışı bırakarak riski azaltabilir.
Kaynağa göre Shadowserver, internete açık 51.000’den fazla Cisco ASA SSL VPN cihazını izliyor. Bu sayı, kaç cihazın yamalandığını veya tuzak sistem olduğunu göstermiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.