Cisco ve WatchGuard teknoloji şirketleri, uzaktan kötü amaçlı yazılım çalıştırılmasına ve kimlik doğrulama işlemlerinin manipüle edilmesine yol açan yüksek ve kritik riskli açıkların giderilmesi için bir dizi güvenlik güncellemesi yayınladı. Buna karşılık SonicWall, platformun destek süresinin resmi olarak sona ermesi nedeniyle eski ürün yönetim platformundaki kritik açıklar konusunda uyardı ve bunları onarma niyetinde olmadığını belirtti.
Cisco, UCS Açığının Peşinde ve Brotli Kütüphanesi Uyarılarını Güncelledi
Cisco, "UCS Central Software" altyapı yönetim yazılımındaki CVE-2026-76506 tanımlı yüksek riskli açığı onardı. Bu açık, kimlik doğrulamış saldırganların uzaktan rastgele komut dosyaları çalıştırmasına veya etkilenen sistemlerden hassas bilgileri sızdırmasına olanak tanıyor. Şirket, şu ana kadar gerçek ortamlarda bu açığın herhangi bir istismar saldırısının gözlemlenmediğini doğruladı.
Cisco ayrıca, Google'ın "Brotli" veri sıkıştırma kütüphanesindeki bellek sınırı dışına yazma hatasından kaynaklanan ve CVE-2026-111497 (Node2Shell, HTTP2Shell ve Broccoli2Shell adlarıyla bilinen) açığına yönelik güvenlik uyarılarını güncelledi. Cisco, hatanın halihazırda 19 ürününü etkilediğini, diğer düzinelerce ürün üzerindeki incelemelerin sürdüğünü ve Splunk çözümlerinden yaklaşık 12 ürünün de etkilendiğini açıkladı.
WatchGuard, AuthPoint Kimlik Doğrulama Hizmetlerini Yama Yaptı
Öte yandan WatchGuard, dördü kritik derecede tehlikeli olarak sınıflandırılan dört açığın giderilmesini içeren beş güvenlik uyarısı yayınladı. Bu açıkların en tehlikelisi, Linux çekirdeğinin IPv4 ağ kodundaki kullanım sonrası serbest bırakma (Use-after-free) sorunu olan 9,8 puan değerlendirmeli CVE-2026-98432 koduyla ortaya çıktı.
Şirket, Fireware OS ve WatchGuard AP erişim noktası cihazlarının etkilenen çekirdek sürümlerini içerdiğini ancak uzaktan kod yürütülmesine olanak tanıyan istismar zincirine karşı savunmasız olmadığını açıkladı. Ubuntu'nun etkilenen bir sürümüyle çalışan Dimension platformu ile ilgili olarak ise güncellemelerin hâlâ geliştirme aşamasında olduğunu doğruladı. Aynı zamanda WatchGuard, "AuthPoint Authentication Gateway" ağ geçitlerindeki kimlik doğrulama mekanizmalarında kritik olan üç açık ve veri bütünlüğü doğrulamasında yüksek riskli bir açık için düzeltmeler sundu.
SonicWall, Desteği Sona Eren GMS Platformunu Onarmayı Reddetti
Diğer taraftan SonicWall, Ekim 2025'te yaşam döngüsünün sonuna (EOL) ulaşan eski merkezi yönetim platformu "Global Management System" (GMS) platformunun resmi güncellemelerle onarılmayacak iki güvenlik açığı içerdiği konusunda müşterilerini uyardı.
Bu kusurlar, kimlik doğrulama gerektirmeden dosya okunmasına izin veren kritik bir açık olan CVE-2026-109593 ile saldırganların platform veritabanına erişmesini ve bunları değiştirmesini sağlayan SQL enjeksiyonu ile ilgili orta dereceli açık olan CVE-2026-109594'ü içeriyor.
Kuruluşlar İçin Pratikte Ne Değişiyor?
Bu güncellemeler, siber güvenlik ekiplerini takip edilmesi gereken iki farklı hareket tarzıyla karşı karşıya bırakıyor:
- Anında Güncelleme: Cisco ve WatchGuard çözümlerine güvenen kuruluşların, UCS ve AuthPoint sistemlerinde keşfedilen açıkların ileride istismar edilmesini önlemek için yayınlanan yazılım güncellemelerini derhal uygulaması gerekmektedir.
- Eski Sistemlerin Durdurulması: SonicWall'un GMS platformuna yönelik tutumu, ağ yöneticilerini desteklenen alternatif yönetim çözümlerine hızla geçmeye ve dahili veritabanları ile dosyaları aşırı risklerden korumak için eski platformlara erişimi engellemeye zorlamaktadır.