---
title: Cisco Çeşitli ve Bazıları Kritik Güvenlik Açıklarını Kapattı
url: https://www.dataloco.com/tr/cisco-cesitli-ve-bazilari-kritik-guvenlik-aciklarini-kapatti
published: 2026-10-25T14:41:03+00:00
language: tr
section: Güvenlik
source: https://www.heise.de/news/Cisco-stopft-diverse-teils-kritische-Sicherheitsluecken-11497857.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: Cisco
publisher: Dataloco
---

# Cisco Çeşitli ve Bazıları Kritik Güvenlik Açıklarını Kapattı

Cisco, şirket portföyündeki çeşitli ürünlerde bulunan zafiyetlere ilişkin 15 güvenlik bildirimi yayınladı. Bu bildirimlerin üç tanesi kritik olarak sınıflandırılıyor. Bilgi teknolojileri sorumlularının güncellemeleri hızla uygulamaları öneriliyor.

php2shell başlıklı kritik PHP güvenlik açıklarıyla ilgili olarak şirket, etkilenen ürünleri incelemeye devam ettiğini belirtti. Ultra-Reliable Wireless Backhaul, Expressway Series ve Expressway Select Series ürünlerinin etkilendiği doğrulandı. Bu açıkların halihazırda saldırıya uğradığı biliniyor. Ultra-Reliable Wireless Backhaul için düzeltme ancak Şubat 2027 tarihinde sürüm 27.1.1 ile gelecek. Saldırganların yönetici olarak giriş yapmış olması gerektiğinden, CVSS derecesi 6.6 seviyesine indirildi. Expressway düzeltmeleri için henüz planlanmış bir tarih bulunmasa da sürüm 15.5.21 ile bu durumun giderilmesi bekleniyor.

Unified Communications ürünlerinin Ekim sürümü, üçü 9.8 CVSS değerine sahip kritik ve diğerleri yüksek riskli olan toplam sekiz güvenlik açığını kapatıyor. Bu açıklar, saldırganların kimlik doğrulamayı atlamasına veya SQL komutları yerleştirmesine olanak tanıyor. Cisco Emergency Responder, Prime Collaboration Deployment, Unified CM, Unified CM IM&P, Unified CM SME ve Unity Connection ürünleri 15SU5 sürümü ile gerekli düzeltmeleri alıyor. 14 serisini kullananların 15 sürümüne geçmeleri isteniyor.

Expressway serisinin veri tabanı hizmetindeki bir zafiyet nedeniyle, ağ erişimi sağlayan kimliği doğrulanmamış saldırganlar root olarak sistem komutları çalıştırabilir. Bu durum CVE-2026-76466 koduyla, 9.8 CVSS değeriyle ve kritik riskle tanımlandı. Bunun için cihazların küme şeklinde çalışması ve saldırganların belirli kalıcı çerezlere sahip olması gerekiyor. X15.5.20 sürümü bu açığı kapatırken, X14 ve daha eski sürümlerin kullanıcılarının geçiş yapması gerekiyor.

Açık kaynaklı Snort 3 saldırı tespit sistemi, Ekim 2026 sürümüyle dört zafiyeti gideren yamalar aldı. Bunların ikisi 9.0 CVSS değeriyle kritik, ikisi ise yüksek riskli olarak değerlendirildi. Düzeltilen yazılım sürümleri arasında Snort 3.12.4.0, Cisco Cyber Vision 5.6.0, Cisco Secure FTD'nin çeşitli sürümleri ve Cisco IOS XE'nin belirli versiyonları yer alıyor.

Şirket, 21 Ekim'den bu yana güvenlik merkezinde diğer ürünleri ve açıkları listelemeye devam ediyor. Ayrıca Ekim ortasında, Cisco Secure E-Mail Gateway üzerindeki kritik bir root açığına yönelik gerçek dünya saldırıları tespit edildi.