Cisco CUCM Kritik Açığı 24 Saatte Silah Haline Geldi

Siber güvenlik dünyasında endişe verici bir gelişme yaşandı. Cisco Unified Communications Manager (CUCM) platformunda tespit edilen kritik sunucu tarafı istek sahteciliği (SSRF) açığı CVE-2026-20230, kanıt niteliğindeki istismar kodunun (PoC) kamuoyuyla paylaşılmasından yalnızca 24 saatten kısa bir süre içinde aktif saldırılarda kullanılmaya başlandı. Dünya genelinde 30 milyondan fazla kullanıcıya hizmet veren iletişim platformunu hedef alan saldırılar, güvenlik araştırmacılarını alarma geçirdi.

Defused siber güvenlik araştırma ekibi tarafından yapılan açıklamaya göre, saldırganlar özellikle CUCM üzerindeki WebDialer servisini hedef alıyor. Saldırı vektörü, platformun altyapısında yer alan Apache Axis SOAP servisinin kötüye kullanılması üzerine kurulu. Araştırmacılar, bu istismar yöntemi sayesinde saldırganların sistemde root yetkisi elde edebildiğini ve tam kontrol sağlayabildiğini gözlemledi. Bu durum, açığın kritik seviyedeki etkisini gözler önüne seriyor.

Cisco'dan Acil Yama Uyarısı

Cisco, yaşanan hızlı silahlanma sürecinin ardından kullanıcılarına yönelik acil güvenlik bülteni yayınladı. Şirket, CVE-2026-20230 kodlu açığın CUCM'in birçok sürümünü etkilediğini ve kurumsal müşterilerin gecikmeden güvenlik yamalarını uygulaması gerektiğini bildirdi. Özellikle büyük ölçekli kurumsal ağlarda, VoIP altyapısının ele geçirilmesi hem iletişim güvenliği hem de veri gizliliği açısından ciddi riskler taşıyor.

SSRF açığının doğası gereği, saldırganlar iç ağlara yönelik keşif faaliyetleri yürütebilir, hassas meta verilere erişebilir ve güvenlik duvarlarını atlatarak iç sistemlere sızabilir. WebDialer servisinin SOAP tabanlı yapısı, saldırganların kimlik doğrulama mekanizmalarını atlatmasına ve doğrudan sistem seviyesinde komut çalıştırmasına olanak tanıyor. Bu da açığı, kurumsal iletişim altyapıları için en tehlikeli güvenlik açıklarından biri haline getiriyor.

Horizon3.ai'dan Hızlı Yanıt Aracı

Saldırıların hızla yayılması üzerine siber güvenlik şirketi Horizon3.ai, savunma tarafında önemli bir adım attı. Şirket, CVE-2026-20230 açığını tespit etmek ve doğrulamak amacıyla kullanılabilecek ücretsiz bir test aracını kullanıma sundu. Bu araç, güvenlik ekiplerinin kendi altyapılarında açığın bulunup bulunmadığını hızlıca analiz etmesine ve gerekli önlemleri almasına imkân tanıyor.

Uzmanlar, PoC kodunun yayınlanması ile aktif istismar arasındaki sürenin giderek kısalmasının, siber güvenlik ekosistemindeki savunma-istismar dengesini tehdit ettiğini vurguluyor. Kurumsal güvenlik ekiplerine, CUCM sunucularını acilen güncellemeleri, ağ segmentasyonu uygulamaları ve WebDialer servisini gereksiz durumlarda devre dışı bırakmaları tavsiye ediliyor. Ayrıca, SOAP trafiğinin ve anormal yetki yükseltme girişimlerinin sürekli olarak izlenmesi, olası saldırıların erken tespiti açısından kritik önem taşıyor.