Güvenlik · 25 Ekim 2026
Cisco'nun video konferans ürünlerinde ciddi güvenlik açıkları tespit edildi
Cisco Systems'ın video konferans ile ilgili ürün grubu "Cisco Expressway serisi"nde birden fazla güvenlik açığı belirlendi. Bu güvenlik açıkları arasında, uzaktan kimlik doğrulama olmaksızın rastgele komutların yürütülebilmesi de bulunmaktadır.
Şirket, yerel saatle 2026 yılı 21 Ekim tarihinde, 3 adet güvenlik danışmanlığı yayınlayarak, CVE tabanlı 10 güvenlik açığına yönelik önlem aldığını duyurdu.
"Cisco Expressway Core (Expressway-C)" ve "Cisco Expressway Edge (Expressway-E)" bu güvenlik açıklarından etkilenen ürünlerdir. Danışmanlıkların yayınlandığı anda, bu güvenlik açıklarının kötüye kullanıldığına dair bir durum tespit edilmemiştir.
Özellikle veri tabanı hizmetlerinde tespit edilen "CVE-2026-76466" kodlu güvenlik açığı, küme olarak yapılandırılan cihazların büyük ölçüde etkilenmesine neden olabileceği bildirilmektedir.
Bu güvenlik açığı, kalıcı çerezlerin kullanımı ve küme yapılandırmasında istemci sertifikalarının doğrulama eksikliklerinden kaynaklanmaktadır. Çerezlerin ele geçirilmesi ve kötüye kullanılması halinde, "root" yetkileriyle rastgele işletim sistemi komutları yürütülebilmektedir.