Cisco, Yeni Kritik E-posta Geçidi Açığını Kötüye Kullanan Saldırılara Dikkat Çekti

Cisco, Secure Email Gateway'de tespit edilen kritik bir açığın, saldırganların giriş yapmadan dosya yazmasına olanak tanıdığını açıkladı. Bu açık, özellikle e-posta filtreleme işlevi gören cihazları etkiliyor ve yalnızca belirli bir yapılandırma ile birlikte ortaya çıkıyor. Saldırganlar, özel olarak hazırlanmış bir e-posta eki göndererek cihazın işletim sisteminde komut çalıştırma yetkisi elde edebiliyorlar.

Açığın Detayları ve Etkilediği Cihazlar

Söz konusu güvenlik açığı, CVE-2026-76519 olarak adlandırılırken, CVSS puanı 9.8 olarak belirlenmiştir. Bu açık, yalnızca File Reputation servisi etkin olan ve Content Scanner Tools paketinin 25.3.0.5525 sürümünden daha eski bir versiyonunu kullanan geçitleri etkiliyor. Cisco, bu açığın, kendi iç güvenlik taramaları sırasında tespit edildiğini ve Ekim ayında saldırılardan haberdar olduklarını belirtti.

Güncelleme ve Çözüm Yolları

Cisco, açığın kapatılması için gerekli güncellemelerin 14 Eylül'den itibaren AsyncOS 15.5.5-014 ve 16.5.0-780 sürümlerinde dağıtıldığını duyurdu. Ayrıca, Content Scanner Tools'un güncellenmesi gerektiği ve bu güncellemenin yazılım yükseltmesi veya yeniden başlatma gerektirmeden yapılabileceği belirtildi. Kullanıcıların, güncellemelerin uygulanıp uygulanmadığını kontrol etmeleri için içerik tarayıcı durumunu CLI üzerinden çalıştırmaları gerekiyor.

• File Reputation servisi etkin olmalı.
• Content Scanner Tools sürümü 25.3.0.5525'ten eski olmamalı.

Bu iki koşulun sağlanması durumunda, cihazların güncellenmesi ve güvenlik açıklarının kapatılması mümkün olacaktır.

Saldırı Belirtileri ve Önlemler

Cisco, cihazlarında "olasılıkla tehlike göstergeleri" bulunan müşterileri ile iletişime geçti ve onlara kurtarma adımlarında rehberlik etti. Saldırıların tespit edilmesi için sistem günlüklerinde belirli komutların çalıştırılması gerektiği vurgulandı. Bu komutlar, olası bir tehlikenin varlığına dair bilgi sağlayabilir, ancak temiz bir sonuç alınması durumunda bile dikkatli olunması gerektiği belirtildi. Saldırganlar, root yetkisine sahip oldukları için kanıtları gizleyebilirler.

Sonuç ve Öneriler

Cisco, bu açığın önlenmesi için kullanıcıların cihazlarını güncellemelerini ve güvenlik önlemlerini artırmalarını öneriyor. Özellikle, daha önceki bir SQL enjeksiyon açığı ile birlikte bu durum, Secure Email Gateway üzerinde iki ayrı güvenlik açığı olduğunu gösteriyor. Kullanıcıların, cihazlarının güncel sürümlerde çalıştığını kontrol etmeleri ve olası tehlikeleri göz önünde bulundurarak önlem almaları büyük önem taşıyor. Cisco, güvenlik açıklarını kapatmak için gerekli adımları atmayı ve cihazları yeniden yapılandırmayı öneriyor.