Ne oldu
Cisco Ürün Güvenliği Olay Müdahale Ekibi (PSIRT), 4 Kasım 2026'da önceden duyurduğu üç güvenlik bültenini yayımladı. En yüksek önemdeki açık, veri merkezlerinde çok sayıda UCS sunucu alanını tek noktadan yönetmeye yarayan UCS Central Software'de. CVE-2026-76506 numaralı ve CVSS 7,6 puanlı açık, web tabanlı yönetim arayüzündeki yetersiz girdi doğrulamasından kaynaklanıyor. Geçerli kullanıcı hesabı olan uzak bir saldırgan, etkilenen uç noktaya özel hazırlanmış bir HTTP isteği göndererek komut çalıştırabiliyor, dosya sistemine istediği dosyayı yazabiliyor ve hassas bilgileri okuyabiliyor.
Aynı gün yayımlanan ikinci bülten, Identity Services Engine (ISE) ve ISE Passive Identity Connector'daki CVE-2026-20241'i (CVSS 5,3) kapsıyor. Hatalı yetki denetimi nedeniyle kimliği doğrulanmamış uzak bir saldırgan, özel hazırlanmış bir istekle bir uç nokta kimlik sertifikası elde edebiliyor. Üçüncü bülten Unified Communications Manager'daki bir siteler arası betik çalıştırma açığını (CVE-2026-76419, CVSS 6,1) kapatıyor.
