Cisco e-posta güvenlik geçidindeki açık saldırılarda kullanılıyor, özel hazırlanmış ek root erişimi veriyor

Cisco’nun kurumsal e-posta güvenlik geçidi Secure Email Gateway’de, saldırılarda kullanılan kritik bir açık ortaya çıktı. CVE-2026-76519 numaralı açık, cihazın zararlı yazılım koruması (Advanced Malware Protection) özelliğindeki bir hatadan kaynaklanıyor. Dosya itibar denetimi (file reputation) açık olduğunda, cihaz gelen e-posta eklerini yanlış işliyor. Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış bir eke sahip e-posta göndererek cihazın dosya sistemine dosya yazabiliyor ve bu yolla root yetkisiyle komut çalıştırabiliyor. CVSS puanı 9.8.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) açığı 14 Ekim’de aktif istismar edilen açıklar kataloğuna ekledi ve ABD federal kurumlarına 17 Ekim’e kadar güncelleme için süre verdi. Kataloğa eklenmesi, açığın gerçek saldırılarda kullanıldığının doğrulandığı anlamına geliyor.

Secure Email Gateway, kurumların gelen ve giden e-postalarını süzen, zararlı ekleri ve oltalama girişimlerini engellemeye çalışan bir cihaz. Saldırının e-posta göndermek kadar basit bir yolla tetiklenebilmesi ve karşılığında root erişimi vermesi, bu açığı özellikle tehlikeli kılıyor. Cihazın ele geçirilmesi, kurumun bütün e-posta trafiğinin saldırganın eline geçmesi anlamına gelebiliyor.

Önerilen önlemler

Cisco düzeltilmiş sürümleri yayımladı. Secure Email Gateway kullanan kurumların Cisco’nun bültenindeki düzeltilmiş sürüme geçmesi gerekiyor; hangi sürümün etkilendiği ve nereye yükselteceği Cisco’nun Software Checker aracıyla kontrol edilebiliyor. Açık saldırılarda kullanıldığı için, güncellemeden önce cihazın daha önce ele geçirilip geçirilmediğini anlamak amacıyla kayıtların, beklenmedik dosya değişikliklerinin ve tanınmayan hesapların gözden geçirilmesi yerinde olur.