Cisco Expressway kümelerinde root yetkisiyle komut çalıştırmaya imkân veren kritik açık
Cisco'nun 21 Ekim güvenlik paketindeki CVE-2026-76466, kümelenmiş Expressway-C ve Expressway-E sunucularını etkiliyor. Düzeltme X15.5.20'de; X14 ve öncesi için yama yok.
Cisco, 21 Ekim 2026'daki planlı güvenlik yayınında işbirliği altyapısının önemli bileşenlerinden Expressway için kritik bir açığı kapattı. CVE-2026-76466, CVSS 3.1 ölçeğinde 9.8 puan aldı ve kimliği doğrulanmamış uzak bir saldırganın root yetkisiyle işletim sistemi komutu çalıştırmasına imkân veriyor.
Yalnızca kümelenmiş kurulumlar
Açık, kalıcı çerezler ile kümeleme için TLS Verify Mode etkin olduğunda istemci sertifikalarının doğrulanmamasından kaynaklanıyor. Bu durum saldırganın RPC komutlarını çağırmasına yol açıyor. Etkilenenler yalnızca kümelenmiş Expressway-C ve Expressway-E sunucuları (sanal ve donanım). Cisco'ya göre tek başına çalışan (standalone) düğümler bu açıktan etkilenmiyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
- Etkilenen: X15.5.3 ve öncesi, X14 ve öncesi
- Düzeltilmiş: X15.5.20
- X14 ve öncesi için düzeltme yok; desteklenen sürüme geçiş gerekiyor.
- Geçici çözüm bulunmuyor.
Açığı Jane Street'ten Stefan Aleksic bildirdi. Cisco PSIRT, istismar ya da kamuya açık duyurudan haberdar olmadığını belirtti.
Aynı pakette başka Expressway düzeltmeleri
CVE-2026-76490–CVE-2026-76497arasındaki sekiz açık, en yüksek puanı 8.6 olan bir sağlamlaştırma (hardening) bildirimi altında toplandı ve tüm yapılandırmaları etkiliyor. Düzeltme yine X15.5.20.CVE-2026-76435(CVSS 5.3): MRA provizyonlamada yetersiz yetki denetimi, kimlik doğrulamasız bilgi ifşasına yol açıyor. X15.5.3 ile düzeltildi.
PHP açıkları için ikinci yükseltme gerekecek
Cisco aynı gün plan dışı olarak PHP'deki PHP2Shell açıkları (CVE-2026-109618, CVE-2026-109619) için de bir bildirim yayımladı. Expressway'i de kapsayan bu sorunlar X15.5.20'de giderilmiyor; düzeltmenin tarihi henüz açıklanmamış 15.5.21 sürümüyle gelmesi bekleniyor. Bu süreçte ilgili hata kaydında belgelenen geçici çözüm uygulanabiliyor.
Ne yapılmalı?
- Expressway sunucularınızın kümelenmiş olup olmadığını ve TLS Verify Mode ayarını kontrol edin.
- Kümelenmiş kurulumları öncelikli olarak X15.5.20'ye yükseltin; X14 kullanıyorsanız geçişi planlayın.
- PHP2Shell için Cisco'nun hata kaydındaki geçici çözümü uygulayın ve 15.5.21 yayımlandığında ikinci yükseltmeye hazır olun.
- Expressway yönetim ve küme trafiğini yalnızca güvenilir ağlarla sınırlandırın.
