Cisco logolu görüntülü konferans ekranları ve Drupal logosu Druplicon (temsili)

Siber Güvenlik Başkanlığı (SGB), 22 Ekim 2026 öğle saatlerinde iki güvenlik bildirimi yayımladı: Drupal eklentilerindeki 72 açık için TR-26-1373 (12:34 TSİ) ve Cisco ürünlerindeki 33 açık için TR-26-1374 (12:45 TSİ). Toplam 105 açıktan hiçbirinin gerçek saldırılarda kullanıldığı bildirilmedi; hiçbiri CISA'nın gerçek saldırılarda kullanıldığı bilinen açıklar kataloğunda (KEV) yer almıyor. Başkanlık, ilgili dokümanların gözden geçirilmesini ve gerekli önlemlerin alınmasını tavsiye ediyor. Bildirimler Cisco Expressway ve Unified CM işleten iletişim ekiplerini, Snort 3 veya Meraki MX kullanan ağ yöneticilerini, ASR 9000 operatörlerini ve Drupal üzerinde Webform ile SAML SSO eklentilerini çalıştıran sistem yöneticilerini ilgilendiriyor.

Cisco Ürünlerinde Güvenlik Açıkları (TR-26-1374)

Bildirim, Cisco'nun 21 Ekim'de yayımladığı danışma paketini kapsıyor. Paketin öne çıkan açığı Cisco Expressway'deki CVE-2026-76466 (CVSS 9,8; Cisco derecesi Critical). Açık yalnızca kümede (cluster) yapılandırılmış Expressway-C ve Expressway-E cihazlarını, sanal ve donanım sürümleriyle etkiliyor. Kümeleme için TLS Verify Mode açıkken istemci sertifikaları doğrulanmıyor ve kalıcı çerezler kullanılıyor; bu çerezlere sahip, cihaza ağ erişimi olan ve kimliği doğrulanmamış bir saldırgan işletim sisteminde root yetkisiyle komut çalıştırabiliyor. Geçici çözüm yok. X15.5.3 ve öncesi etkileniyor; düzeltme X15.5.20 sürümünde. X14 ve öncesini kullananların düzeltilmiş sürüme taşınması gerekiyor.

Ayrıca Cisco Unified Communications ürün ailesi (Unified CM, Unity Connection, Emergency Responder ve Prime Collaboration Deployment) için dahili incelemelerde tespit edilen açıklar CWE sınıfına göre 8 CVE kaydında toplandı; en yüksek puan 9,8. Cisco bu açıkların dahili testte bulunduğunu, istismar edildiğinin bilinmediğini belirtiyor. Sürüm 15 için düzeltme 15SU5; sürüm 14 kullananların düzeltilmiş sürüme taşınması gerekiyor. Expressway için ayrı bir sertleştirme sürümü 8 CVE içeriyor (en yüksek 8,6). Snort 3 sertleştirme sürümü CVE-2026-20043 (9,0, sınır dışı yazma) dahil 4 CVE'yi kapsıyor; açık kaynak Snort 3 için düzeltme 3.12.4.0. Bunlara ek olarak Snort 3 algılama motorunun yeniden başlamasına yol açabilen 8 hizmet aksatma (DoS) açığı da pakette yer alıyor. ASR 9000 serisi IOS XR yönlendiricilerde ise hazırlanmış IPv4 paketleriyle hat kartının sıfırlanmasına ya da kapanmasına yol açabilen DoS açığı CVE-2026-76505 (7,5) düzeltildi. Cisco PSIRT'e göre bu açıkların kamuya açık duyurusu ya da kötüye kullanımı bilinmiyor. SGB, Cisco ürünleri için önceki güvenlik bildirimini TR-26-1267 koduyla duyurmuştu.

Drupal Eklentileri İçin Bildirim (TR-26-1373)

TR-26-1373 kodlu bildirimdeki 72 açığın tamamı Drupal eklentilerinde bulunuyor; Drupal çekirdeğine ait bir açık yer almıyor. Eklenti danışmaları Drupal tarafından 2, 9 ve 23 Eylül 2026 tarihlerinde yayımlanmıştı; CVE numaraları ise 22 Ekim 2026'da yayımlandı. Yani düzeltmeler Eylül'den beri mevcut; yeni olan CVE numaraları ve SGB bildirimi.

Drupal'ın kendi risk ölçeğine göre açıkların 19'u «Critical», 49'u «Moderately critical», 4'ü «Less critical»; «Highly critical» düzeyinde açık yok. En çok kayıt Webform eklentisinde: 20 açık. Bunlardan CVE-2026-96355 (SA-CONTRIB-2026-175), şablon motorunda özel öğelerin ayıklanmamasından kaynaklanan bir uzaktan kod çalıştırma açığı ve Drupal ölçeğinde Critical; diğerleri çoğunlukla siteler arası betik çalıştırma (XSS) ve erişim atlatma açıkları. CVE kayıtlarına göre 6.2.12 öncesi ve 6.3.1 öncesi 6.3 sürümleri etkileniyor. SAML SSO - Service Provider eklentisindeki 11 açığın 4'ü Critical (3.2.0 öncesi sürümler). Cloud eklentisinde ise 7.0.1 öncesini etkileyen iki uzaktan kod çalıştırma açığı var.

Sistem Yöneticileri İçin Yapılması Gerekenler

Başkanlığın tavsiyesi ve üretici danışmaları doğrultusunda sistem yöneticileri için öne çıkan adımlar:

Kaynaklar

Kapak (temsili): Cisco TelePresence görüntülü konferans odası, Tony Webster / Wikimedia Commons, CC BY 2.0; Drupal logosu (Druplicon), Steven Wittens / Wikimedia Commons, GPL (kolaj, 1200×675 kırpıldı).