Cisco Secure Email Gateway'da Kritik SQL Enjeksiyon Açığı (CVE-2026-76461)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-76461
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Cisco / Secure Email Gateway
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 14.09.2026).
Özet
Cisco Secure Email Gateway (SEG) ürününün AsyncOS yazılımında kritik bir SQL enjeksiyon hatası bulunuyor; yetkisiz uzaktan saldırganlar kök yetkileriyle komut çalıştırabiliyor.
Ayrıntılar
CISA'ya göre Cisco AsyncOS yazılımı, Cisco Secure Email Gateway (SEG) cihazlarında bir SQL enjeksiyon açığı içeriyor. Bu açık, kimlik doğrulaması yapılmadan uzaktan erişim sağlayan bir saldırganın, işletim sisteminde kök (root) yetkileriyle komut çalıştırmasına imkan tanıyor. Açığın ciddiyeti CVSS puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-17 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.