Cisco Güvenlik Duvarlarında Kritik Tehlike: Tek Bir HTTP İsteğiyle Çökmeye Neden Olan Açık Aktif Olarak Kullanılıyor

Cisco, Secure Firewall Adaptive Security Appliance (ASA) ve Threat Defense (FTD) yazılımlarındaki yüksek önem dereceli bir sıfırıncı gün açığının aktif olarak istismar edildiğini doğruladı. Şirket, tüm müşterilerine acilen güncelleme yapmaları çağrısında bulunuyor; çünkü bu açık için herhangi bir geçici çözüm bulunmuyor .

Güvenlik Açığı: CVE-2026-20349

CVE-2026-20349 koduyla takip edilen bu açık, CVSS v3.1 üzerinden 8.6 (Yüksek) puanına sahip .

• Temel neden: Remote Access SSL VPN hizmetinin HTTP isteklerini işlerken yetersiz hata kontrolü yapması .
• Saldırı vektörü: Kimliği doğrulanmamış, uzaktaki bir saldırgan, etkilenen cihaza tek bir hazırlanmış HTTP isteği gönderiyor .
• Etki: Bu istismar, cihazın beklenmedik bir şekilde yeniden başlatılmasına neden oluyor. Bu da tüm uzak kullanıcıların VPN bağlantısını kesen ve ilgili ağ hizmetlerini aksatan bir hizmet reddi (DoS) durumu yaratıyor .

Saldırının gerçekleşmesi için herhangi bir kullanıcı etkileşimi veya kimlik doğrulaması gerekmiyor. Cisco'nun Ürün Güvenliği Olay Müdahale Ekibi (PSIRT), Ağustos 2026'da bu açığın aktif olarak kullanıldığını tespit etti .

Çözüm: Hemen Yama Yapın, Geçici Çözüm Yok

Cisco, etkilenen tüm yazılım sürümlerini kapsayan yamaları yayınladı. Herhangi bir yapılandırma geçici çözümü bulunmuyor — tek çözüm, yamayı uygulamak .

• ASA Yazılımı: 9.16 ile 9.24 arasındaki sürümler
• FTD Yazılımı: 7.0 ile 10.0 arasındaki sürümler

Remote Access SSL VPN, SSL VPN, IKEv2 Remote Access VPN (istemci hizmetleri ile) veya Zero Trust Network Access özellikleri etkin olan tüm cihazlar risk altında kabul ediliyor .

CISA Müdahalesi ve Federal Son Tarih

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), CVE-2026-20349'u Bilinen İstismar Edilen Güvenlik Açıkları (KEV) kataloğuna ekledi . Bu direktif kapsamında, tüm ABD Federal Sivil Yürütme Organı (FCEB) kurumlarının bu güvenlik açığını 14 Ağustos 2026 tarihine kadar gidermesi gerekiyor .

Daha Geniş Güvenlik Bağlamı: Cisco Güvenlik Duvarı Savunucuları İçin Zorlu Bir Dönem

Bu duyuru, Cisco güvenlik duvarı cihazları ve genel saldırı yüzeyi için özellikle çalkantılı bir dönemde geliyor.

Eylül 2025: CISA Acil Durum Direktifi ED 25-03

Eylül 2025'te CISA, gelişmiş bir tehdit aktörü kampanyasının Cisco ASA ve Firepower cihazlarındaki sıfırıncı gün açıklarını (CVE-2025-20333, CVE-2025-20362) istismar etmesinin ardından Acil Durum Direktifi 25-03'ü yayınladı. Bu kampanya en az 10 kuruluşu tehlikeye atmış ve yaklaşık 50.000 cihazı potansiyel olarak savunmasız bırakmıştı . Direktif, federal kurumların tehlikeye atılmış Cisco cihazlarını 24 saat içinde tespit etmesini ve gidermesini zorunlu kıldı .

Mart 2026: LiteLLM Tedarik Zinciri Saldırısı

TeamPCP tehdit aktörü grubu, açık kaynaklı LiteLLM AI API ağ geçidini tehlikeye attı. CloudSEK'in 2026'nın en büyük AI tedarik zinciri ihlali olarak nitelendirdiği bu saldırıda, 2.500'den fazla kuruluş (Cisco dahil) ve yaklaşık 434.000 CI/CD hattı potansiyel olarak ifşa oldu . Saldırganlar, 40 dakikalık bir zaman diliminde yaklaşık 195 terabaytlık kimlik bilgisi verisini sızdırdı . CloudSEK'in yüksek güvenilirlikli kurban listesinde NVIDIA, Amazon Web Services, Samsung Electronics, Cisco Systems, Siemens, ServiceNow ve daha birçokları yer aldı .

Bu Neden Şimdi Önemli?

Cisco'nun ASA ve FTD ürünleri, gelişmiş saldırganlar için sürekli bir hedef oldu. Bu son aktif olarak istismar edilen DoS açığı, hâlâ 2025 kampanyasının ve LiteLLM tedarik zinciri ifşasının sonuçlarıyla uğraşan savunmacılar üzerindeki baskıyı artırıyor. Güvenlik açığı, internet'e bakan güvenlik sınırında bulunuyor, kimlik doğrulaması gerektirmiyor ve tek bir istekle tetiklenebiliyor. Bu da onu, etkilenen Cisco güvenlik duvarı yazılımını çalıştıran her kuruluş için yüksek öncelikli, acil yama yapılması gereken bir durum haline getiriyor .