Cisco Güvenlik Duvarı VPN’lerinde İkinci Bir Sıfır Gün Açığı Tespit Edildi

Cisco Güvenlik Duvarı VPN’lerinde İkinci Bir Sıfır Gün Açığı Tespit Edildi

Cisco, Secure Firewall Adaptive Security Appliance (ASA) ve Secure Firewall Threat Defense (FTD) yazılımlarını etkileyen ve aktif olarak istismar edilen bir güvenlik açığı için düzeltmeler yayınladı. CVE-2026-76418 olarak izlenen ve CVSS puanı 8.6 olan bu kritik hata, Uzaktan Erişim SSL VPN hizmetinde bulunuyor. Saldırganlar, kimlik doğrulaması yapmadan uzaktan bu açıktan faydalanarak cihazın beklenmedik bir şekilde yeniden başlamasına ve hizmet kesintisine neden olabiliyorlar.

Cisco, sorunun ikincil kimlik doğrulamasıyla yapılandırılmış tünel gruplarını etkileyen mantık hatalarından kaynaklandığını belirtiyor. İstismar, SSL VPN’e bağlanırken gönderilen kötü niyetli bir istek aracılığıyla gerçekleşiyor. Cisco, başarılı bir VPN oturumu açmanın bu saldırı için gerekli olmadığını vurguladı. Bir saldırının başarılı olabilmesi için güvenlik duvarının yamalanmamış bir sürümde çalışıyor olması, SSL VPN oturum açma hizmetinin erişilebilir olması ve etkilenen bir tünel grubunda ikincil kimlik doğrulaması kullanması gerekiyor.

Şirketin bulut tabanlı güvenlik duvarı ve yönetim çözümleri olan Secure Access ve Secure Firewall Management Center bu güvenlik açığından etkilenmiyor. Cisco’nun ürün güvenlik ekibi, Ekim ayında bu güvenlik açığının aktif olarak kullanıldığını öğrendi. Ancak saldırılar veya arkasındaki tehdit aktörleri hakkında herhangi bir bilgi paylaşılmadı. Güvenlik açığı, bir Cisco TAC destek vakası sırasında ortaya çıktı ve şirket, bulguyu Eric Fernald’a atfetti.

Geçici Çözümler ve Öneriler

Bu güvenlik açığı için doğrudan bir geçici çözüm bulunmuyor. Müşteriler, varsayılan tünel grubunun ayarlarına bağlı olarak, tünel grubu listesini kapatarak veya ikincil kimlik doğrulamasını kaldırarak risklerini azaltabilirler. Ancak Cisco, ikincil kimlik doğrulamasını devre dışı bırakmanın uzaktan erişim VPN’ini daha az güvenli hale getireceği konusunda uyarıyor ve bunun yerine yükseltme yapılmasını öneriyor.

İkinci Sıfır Gün Açığı

Bu, son aylarda DoS saldırıları için istismar edilen ikinci ASA ve FTD sıfır gün açığıdır. Ağustos ayında Cisco, CVE-2026-20349 için düzeltmeler yayınlamıştı. Bu HTTP istek işleme hatası da kimlik doğrulaması yapılmamış saldırganların Uzaktan Erişim SSL VPN hizmeti aracılığıyla uzaktan yeniden başlatmayı tetiklemesine olanak tanıyordu. Cisco, bu saldırılar hakkında da detay vermemişti. Her iki güvenlik açığının da aynı tehdit aktörü tarafından istismar edilip edilmediği belirsizliğini koruyor.

Kaynak: Orijinal haber