Cisco ve WatchGuard'dan yeni yamalar; SonicWall ömrünü dolduran GMS'deki kritik açığı düzeltmeyecek
WatchGuard dört kritik açığı içeren beş bülten yayımladı, Cisco UCS Central için yama çıkardı ve Brotli açığından etkilenen ürün listesini genişletti. SonicWall ise GMS'deki iki açığın yamasız kalacağını duyurdu.
Bu hafta üç ağ güvenliği üreticisinden farklı türde güvenlik bildirimleri geldi: Cisco ve WatchGuard yamalar yayımlarken SonicWall, desteği sona eren bir ürünündeki açıkları düzeltmeyeceğini açıkladı.
Cisco: UCS Central ve Brotli güncellemesi
Cisco, UCS Central Software'deki yüksek önem dereceli CVE-2026-76506 açığını kapattı. Kimliği doğrulanmış saldırganların uzaktan kod çalıştırmasına veya bilgi sızdırmasına imkân veren açığın istismar edildiğine dair bilgi bulunmuyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Şirket ayrıca Google'ın Brotli sıkıştırma kütüphanesindeki ve sahada istismar edilen CVE-2026-111497 açığına ilişkin bültenini güncelledi. Güncel bilgiye göre 19 Cisco ürünü etkileniyor, onlarcası hâlâ inceleniyor; yaklaşık bir düzine Splunk ürünü de etkilenenler arasında.
WatchGuard: dördü kritik beş bülten
- CVE-2026-98432 (CVSS 9.8): Linux çekirdeğinin IPv4 ağ kodundaki use-after-free açığı. Fireware OS ve WatchGuard AP savunmasız çekirdek sürümlerini içeriyor ancak uzaktan kod çalıştırma zincirinden etkilenmiyor. Savunmasız bir Ubuntu sürümü çalıştıran Dimension için henüz yama yok.
- AuthPoint Authentication Gateway: Üç kritik kimlik doğrulama açığı (
CVE-2026-121639,CVE-2026-121638,CVE-2026-121640) ve yüksek önem dereceli bir bütünlük doğrulama açığı (CVE-2026-121637) giderildi.
WatchGuard, bu açıkların istismar edildiğinden haberdar olmadığını bildirdi.
SonicWall: GMS yamasız kalacak
Merkezi yönetim platformu SonicWall GMS, Ekim 2025'te kullanım ömrünün sonuna (EOL) ulaştı. Üretici, üründeki iki açığın düzeltilmeyeceğini açıkladı:
CVE-2026-109593(kritik): Kimlik doğrulaması olmadan istismar edilebilen dosya okuma açığı.CVE-2026-109594(orta): GMS veritabanındaki bilgilere erişim ve değişiklik imkânı veren SQL enjeksiyonu.
Ne yapılmalı?
- UCS Central ve AuthPoint Authentication Gateway kurulumlarını üreticilerin yayımladığı düzeltilmiş sürümlere yükseltin.
- Brotli açığı için Cisco ve Splunk ürünlerinizi güncellenen bülten listesiyle karşılaştırın.
- WatchGuard Dimension kullanıyorsanız yama gelene kadar sisteme erişimi güvenilir ağlarla sınırlayın.
- SonicWall GMS hâlâ kullanılıyorsa desteklenen bir yönetim platformuna geçişi planlayın; geçişe kadar GMS'i internetten tamamen ayırın.
