Cisco Meraki hardening sürümü: MX, MR, MS, MG ve MV'de yedi CVE grubu, en yükseği CVSS 9.6 (CVE-2026-76464)
Cisco, Meraki cihazları için yayımladığı security hardening bildirimini 9 Kasım'da güncelledi. Yedi CVE grubunun en yüksek puanlısı bellek taşması sınıfındaki CVE-2026-76464 (CVSS 9.6). Açıklar yapılandırmadan bağımsız olarak tüm cihazları etkiliyor, workaround yok; Cisco istismar bilmiyor.
CVE-2026-76464, CVE-2026-76463, CVE-2026-76470
Cisco, Meraki ürün ailesi için 7 Ekim'de yayımladığı "Security Hardening Release: October 2026" bildirimini 9 Kasım'da 1.3 sürümüne güncelledi ve düzeltilmiş sürümlerin hangi hatlarda hazır olduğunu netleştirdi. Bildirim, Cisco'nun kendi iç güvenlik incelemesinde bulduğu çok sayıda açığı kapatıyor. Cisco bunları tek tek değil, zafiyet sınıfına (CWE) göre gruplayıp her gruba tek bir CVE vermiş. Yedi grubun en yüksek puanlısı bellek taşması sınıfındaki CVE-2026-76464 (CVSS 9.6).
Etkilenen ürünler: Meraki MX güvenlik ve SD-WAN cihazları, MR kablosuz erişim noktaları, MS switch'ler, MG hücresel gateway'ler, MV kameralar ve Campus Gateway. Cisco'ya göre açıklar cihaz yapılandırmasından bağımsız. Workaround yok; tek çözüm firmware yükseltmek. Cisco PSIRT sahada istismar ya da kamuya açık bir duyuru bilmediğini belirtiyor; açıklar CISA KEV kataloğunda değil. Bildirimde açıkların mevcut test süreçleri ve "frontier AI" modelleriyle bulunduğu yazıyor.
Hangi CVE, hangi sınıf?
| CVE | En yüksek CVSS | Sınıf |
|---|---|---|
| CVE-2026-76464 | 9.6 | Bellek sınırı hataları (buffer overflow, out-of-bounds write) |
| CVE-2026-76463 | 8.8 | Erişim denetimi (yetkilendirme, kimlik doğrulama, yetki, bypass) |
| CVE-2026-76470 | 8.8 | Hatalı hesaplama (integer overflow, truncation) |
| CVE-2026-76472 | 8.8 | Command, OS ve argument injection |
| CVE-2026-76468 | 8.2 | Girdi doğrulama, path traversal |
| CVE-2026-76467 | 7.5 | Kaynak yaşam döngüsü (null pointer, geçersiz free) |
| CVE-2026-76469 | 7.4 | Akış denetimi (sonsuz döngü, race condition) |
Puan, o gruptaki en ağır tekil açığın puanı. Cisco gruplardaki açıkların ayrıntısını yayımlamıyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Meraki MX 26.2 / 26.1 | 26.2 ve 26.1 hatları | 26.2.3 / 26.1.7 |
| Meraki MX 19.2 / 18.1 | 19.2 ve 18.1 hatları | 19.2.9 (yalnızca Z3 için öneriliyor) / 18.107.14 |
| Meraki MR 33.1 / 32.2 | 33.1 ve 32.2 hatları | 33.1.3 / 32.2.5 |
| Meraki MR 31.1 / 30.7 | 31.1 ve 30.7 hatları | 31.1.8.1 (yalnızca MR45/55) / 30.7.3 (yalnızca Wi-Fi 5 Wave 2 ailesi) |
| Meraki MS 18.1 / 17.2 | 18.1 ve 17.2 hatları | 18.1.9 |
| Meraki MS (IOS XE) | 17.15 / 17.18 / 26.1 | 17.15.6 / 17.18.4.1 / 26.1.2 |
| Meraki MG 26.1 / 4.1 | 26.1 ve 4.1 hatları | 26.1.4 / 4.1.4 (yalnızca MG21/E) |
| Meraki MV | 7 | 8.0 |
| Campus Gateway 33.1 / 32.2 | 33.1 ve 32.2 hatları | 33.1.4 (Kasım ortası bekleniyor) / 32.2.5 |
Cisco, Dashboard'da 18.107.14 ya da 19.2.9 seçeneği görünmüyorsa Meraki teknik desteğiyle iletişime geçilmesini istiyor. Meraki Dashboard'dan yönetilen Catalyst cihazlar için sürümler ayrı bildirimde: "Cisco IOS XE Software Security Hardening Release: August 2026".
Beni etkiliyor mu?
Komut gerekmiyor. Meraki Dashboard'da Organization › Firmware upgrades sayfası, her ağdaki cihaz türü için çalışan firmware sürümünü ve planlanmış yükseltmeleri gösterir. Çalışan sürüm tablodaki düzeltilmiş sürümden eskiyse cihaz etkileniyor. Otomatik yükseltme penceresi ertelenmiş ya da sürüm sabitlenmiş ağlara özellikle bakın.
Ne yapılmalı?
- Dashboard'dan firmware yükseltmesini planlayın; internete bakan MX cihazları ilk sırada olsun.
- Eski hatlarda düzeltme yalnızca belirli modeller için var (MR 30.7.3, MR 31.1.8.1, MG 4.1.4, MX 19.2.9). Modeliniz kapsam dışındaysa desteklenen bir hatta geçiş gerekir.
- Campus Gateway 33.1 kullananlar 33.1.4 çıkana kadar yönetim erişimini güvenilir ağlarla sınırlasın.
- Yükseltme cihazı yeniden başlatır; şube bağlantıları ve kablosuz ağ için change management sürecinde bakım penceresi açın, HA çiftlerinde sırayla ilerleyin.
- Yükseltme sonrası Dashboard olay günlüğünde beklenmedik yeniden başlama ve bağlantı kopmalarını izleyin.
PHP2Shell tarafında son durum
Cisco'nun PHP2Shell (CVE-2026-109618, CVE-2026-109619) bildirimi de 6 Kasım'da 1.11 sürümüne güncellendi. Meraki cihazları ve Dashboard bu açıklardan etkilenmeyen ürünler listesinde. Etkilenen ürünlerde düzeltilmiş sürümler: Expressway 15.5.21, Ultra-Reliable Wireless Backhaul (URWB) ve Unified Industrial Wireless 26.2.1.9, Duo Access Gateway 3.2.0. ISE Portal Builder için düzeltme Cisco tarafında uygulandı. Expressway haberimizde 15.5.21'i beklemeye alanlar yükseltmeyi şimdi planlayabilir.
