İçeriğe geç
Menü

SonicWall, Cisco ve HPE kritik açıkları kapattı, SonicWall açığında istismar denemeleri başladı

Üç üretici de giriş gerektirmeden kullanılabilen açıkları kapattı. SonicWall SMA1000'deki CVSS 10 puanlı açık için yamadan üç gün sonra istismar denemeleri görüldü.

Kırmızı Ekip
  • 2 dk okuma
  • 5 kaynak

Kısaca

  • SonicWall SMA1000'deki CVE-2026-102255 için yama 6 Ekim'de çıktı, 9 Ekim'de istismar denemeleri raporlandı. Denemelerin başarılı olup olmadığı bilinmiyor.
  • Cisco Nexus anahtarlarında beş, HPE ClearPass'te on kritik açık kapatıldı. İkisinde de istismar bilgisi yok.

SonicWall, uzaktan erişim cihazı SMA1000’deki CVE-2026-102255 açığını 6 Ekim’de kapattı. Appliance WorkPlace arayüzündeki açık, giriş yapmamış bir saldırganın cihaza kendi adına istek göndertmesine (SSRF) ve cihazın iç işlevlerine ulaşmasına izin veriyor. CVSS puanı 10.

Yamadan üç gün sonra güvenlik şirketi Previdian, tuzak sistemlerinde (honeypot) bu açığa uyan istismar denemeleri gördüğünü açıkladı. Denemelerde cihazın içindeki CouchDB veritabanı servisine varsayılan yönetici bilgileriyle ulaşılmaya çalışıldı. Denemelerin başarılı olup olmadığı henüz bilinmiyor. SMA1000’de Temmuz ve Eylül’de kapatılan benzer SSRF açıkları da saldırılarda kullanılmıştı. Etkilenen modeller 6210, 7210 ve 8200v. SMA 100 serisi ve SonicWall güvenlik duvarlarındaki SSL-VPN etkilenmiyor. Düzeltme 12.4.3-03670 ve 12.5.0-03082 sürümleriyle geldi, kurulumdan sonra cihaz yeniden başlıyor.

Cisco, 7 Ekim’deki güncellemelerinde Nexus 3000 ve 9000 anahtarlarında kullanılan NX-OS yazılımındaki beş kritik açığı kapattı. Açıklar giriş gerektirmeden root yetkisiyle kod çalıştırmaya ya da cihazın yeniden başlamasına yol açabiliyor. Bunlardan CVE-2026-76471, NX-API özelliğine gönderilen özel hazırlanmış bir HTTP isteğiyle tetikleniyor, CVSS puanı 9.8. NX-API varsayılan olarak kapalı. Diğer dört açık NGOAM ve MPLS OAM özelliklerinde ve bu özellikler açıksa kullanılabiliyor. Cisco açıkları kendi testlerinde buldu ve istismar edildiklerine dair bir bilgisi olmadığını söyledi. Kullanılmayan NX-API, NGOAM ve MPLS OAM özelliklerinin kapatılması, düzeltilmiş sürümün de Cisco’nun Software Checker aracıyla belirlenmesi öneriliyor. Cisco aynı gün lisans sunucusu Cisco License On-Prem’deki kritik açıkları da 10-202609 sürümüyle kapattı.

HPE ise 6 Ekim’de ağ erişim denetimi ürünü ClearPass Policy Manager’daki 28 açığı kapattı, bunların onu kritik. Aralarında giriş gerektirmeden kod çalıştırmaya ve yönetici erişimi elde etmeye izin verenler var. Düzeltme 6.14.1 ve 6.11.16 sürümlerinde. HPE’ye göre açıklar bülten yayımlandığında saldırılarda kullanılmıyordu.

Üç ürün de kurum ağlarının giriş noktalarında duruyor. Bu yüzden yamaların, istismar yaygınlaşmadan uygulanması önemli.

Kaynaklar

Bu konuda