Cisco Secure Email Gateway'da Kritik Yol Geçiş Açığı (CVE-2026-76519)
KEVYapay zeka üretimi15.10.2026
- CVE
- CVE-2026-76519
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Cisco / Secure Email Gateway
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 14.10.2026).
Özet
Cisco Secure Email Gateway'in Advanced Malware Protection özelliğinde yol geçiş hatası, uzaktan saldırganların sistemde kök yetkileriyle dosya yazmasına ve komut çalıştırmasına imkan tanıyor.
Ayrıntılar
CISA'ya göre, Cisco Secure Email Gateway'in Advanced Malware Protection (AMP) özelliğinde yol geçiş (relative path traversal) hatası bulunuyor. Bu açık, dosya itibar servisi etkinleştirildiğinde e-posta eklerinin hatalı işlenmesinden kaynaklanıyor. Yetkisiz bir saldırgan, özel olarak hazırlanmış bir ek içeren e-posta göndererek hedef cihazda rastgele dosyalar oluşturabilir ve işletim sisteminde root yetkileriyle komut çalıştırabilir. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-10-17 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.