Cisco Secure Email Gateway Göreceli Yol Gezinme Zafiyeti
Cisco Secure Email Gateway'de, kimlik doğrulaması yapılmamış uzak bir saldırganın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyan bir göreceli yol gezinme zafiyeti (CVE-2026-76519) tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.
Özet: Cisco Secure Email Gateway’de, kimlik doğrulaması yapılmamış uzak bir saldırganın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyan bir göreceli yol gezinme zafiyeti (CVE-2026-76519) tespit edildi. Bu zafiyet CISA KEV kataloğunda yer alıyor ve aktif olarak istismar ediliyor.
Bu haber, Cisco Secure Email Gateway ürününü etkileyen ve CISA KEV kataloğunda listelenen bir göreceli yol gezinme (relative path traversal) zafiyetini (CVE-2026-76519) duyuruyor. Bu zafiyet, kimlik doğrulaması yapılmamış uzak bir saldırganın, cihazın temel işletim sistemi üzerine rastgele dosyalar yazmasına olanak tanıyor. Bu durum, sistemin bütünlüğünü ciddi şekilde tehlikeye atabilir.
Göreceli yol gezinme zafiyeti, bir uygulamanın kullanıcı tarafından sağlanan dosya yollarını düzgün bir şekilde doğrulamaması veya sanitize etmemesi durumunda ortaya çıkar. Saldırgan, ../ gibi dizin atlama karakterlerini kullanarak uygulamanın normalde erişmesi veya yazması gereken dizinlerin dışına çıkabilir ve sistemin herhangi bir yerine dosya yazabilir. Bu, genellikle web sunucusu kök dizini dışına web shell yerleştirmek gibi saldırılarda kullanılır.
Canlı sistemler ve altyapı açısından bu zafiyetin etkisi çok kritik olabilir. Email gateway’ler, bir organizasyonun dış dünya ile iletişiminin ana kapılarından biridir ve genellikle ağın perimeter’ında yer alır. Bu cihazın ele geçirilmesi, ağa ilk erişim noktası (initial access) olarak kullanılabilir, fidye yazılımı dağıtımına veya hassas verilerin sızdırılmasına yol açabilir. Rastgele dosya yazma yeteneği, saldırganın kalıcılık sağlamasına veya daha ileri saldırı araçları yüklemesine olanak tanır.
Cisco Secure Email Gateway kullanan mühendislerin bu zafiyet için yayınlanan güvenlik güncellemelerini derhal uygulaması gerekmektedir. Ayrıca, email gateway’lerin ağ segmentasyonu ile izole edilmesi, sıkı firewall kuralları ve intrusion prevention system (IPS) ile izlenmesi, bu tür saldırıların etkisini azaltmak için önemlidir.
🔗 Kaynak: CISA KEV Catalog
📡 Takip edilen kaynaklar ve akış: Radar