Cisco Secure Workload Ağustos 2026 Güncellemesi: Beş Kritik CVE İçin Uygulama Rehberi
Cisco Secure Workload için yayımlanan Ağustos 2026 hardening sürümü, CVSS 10.0’a ulaşan beş CVE grubunu gideriyor. SaaS ve şirket içi kurulumlar için uygulanabilir kontrol listesi.
Cisco, 19 Ağustos 2026 tarihinde Secure Workload ürünü için kapsamlı bir güvenlik sıkılaştırma bülteni yayımladı. Bülten; erişim kontrolü, kimlik doğrulama, girdi doğrulama, enjeksiyon ve bellek sınırlarıyla ilgili beş CVE grubunu kapsıyor.
Üreticinin verdiği en yüksek CVSS puanı 10.0. Cisco, açıkların şirket içi güvenlik testlerinde bulunduğunu ve bülten yayımlandığı sırada kötüye kullanıldıklarına dair bilgi olmadığını belirtiyor; buna rağmen uzaktan, kimlik doğrulamasız ve yüksek etkili senaryolar nedeniyle güncelleme geciktirilmemeli.
Hangi güvenlik açıkları gideriliyor?
Bülten tek bir programlama hatasını değil, aynı zayıflık sınıfında bulunan birden fazla bulguyu CVE grupları altında topluyor. Bu nedenle yalnızca bir CVE numarasını takip etmek, kurumun gerçek maruziyetini anlamak için yeterli değil.
- CVE-2026-20231: komut, işletim sistemi ve argüman enjeksiyonu sınıfı; en yüksek CVSS 9.9.
- CVE-2026-20315: erişim kontrolü ve yetki denetimi sorunları; CVSS 10.0.
- CVE-2026-20317: eksik veya hatalı kimlik doğrulama; CVSS 10.0.
- CVE-2026-20318: girdi doğrulama ve yol denetimi sorunları; CVSS 9.6.
- CVE-2026-20319: bellek tamponu sınırlarının ihlali; CVSS 7.5.
Kimler etkileniyor?
Cisco açıklamasına göre hem Secure Workload SaaS kullanımları hem de şirket içinde çalışan kurulumlar etkileniyor ve risk belirli bir yapılandırmaya bağlı değil. Bu bilgi, “özelliği kullanmıyoruz” varsayımıyla güncellemeyi ertelemenin doğru olmadığını gösteriyor.
3.10 ve daha eski seriler için ilk düzeltilmiş sürüm 3.10.9.1, 4.0 serisi için ise 4.0.4.16 olarak veriliyor. Ancak düzeltmenin tamamlanması için yalnızca merkezi bileşeni değil Cluster, Agent ve Connector bileşenlerinin birlikte değerlendirilmesi gerekiyor.
SaaS ve şirket içi kurulumların farkı
SaaS müşterilerinde Cluster yazılımını Cisco güncelliyor; kurumların Agent ve Connector sürümlerini kendilerinin yükseltmesi gerekiyor. Şirket içi kurulumlarda ise Cluster dahil tüm bileşenlerin uygun sabit sürüme taşınması kurumun sorumluluğunda.
Envanterde sürüm bilgisi tutulmuyorsa ilk adım, hangi Cluster, Agent ve Connector sürümlerinin nerede çalıştığını çıkarmaktır. Güncelleme tamamlandı şeklinde tek bir değişiklik kaydı oluşturmak yerine her bileşen için ayrı doğrulama kanıtı saklanması daha güvenlidir.
Güncellemeden önce uygulanacak plan
Cisco bu açıklar için geçici bir çözüm bulunmadığını açıkça belirtiyor. Dolayısıyla ağ kuralı eklemek veya yönetim arayüzünü gizlemek riski tamamen kaldırmaz; kalıcı çözüm üreticinin düzeltilmiş sürümüne geçmektir.
- Secure Workload bileşenlerini ve mevcut sürümlerini envanterleyin.
- SaaS veya şirket içi dağıtım modelini kayıt altına alın.
- Uyumluluk, kaynak ve bakım penceresi kontrollerini tamamlayın.
- Yapılandırma ve gerekli sistem verilerinin yedeğini doğrulayın.
- Cluster, Agent ve Connector için üreticinin önerdiği sırayı izleyin.
- Yükseltme sonrasında bağlantı, politika uygulama ve telemetri akışını test edin.
Güncelleme sonrası ne izlenmeli?
Yükseltmeden sonra yalnızca servislerin çalışır görünmesi yeterli değildir. Beklenmeyen kimlik doğrulama hataları, yetki değişiklikleri, ajan bağlantı kesintileri, politika dağıtım sorunları ve olağan dışı süreç davranışları merkezi kayıtlardan incelenmelidir.
Önemli: Cisco bülten yayımlandığında aktif istismar bilgisi olmadığını söylüyor; bu ifade gelecekte istismar olmayacağı anlamına gelmez. İnternete açık yönetim bileşenleri, ayrıcalıklı hesaplar ve güvenlik ürünlerinin kendi erişim yolları öncelikli olarak gözden geçirilmelidir.
Yöneticiler için kısa kontrol listesi
Kurumlar değişiklik kaydına etkilenen sistem listesini, eski ve yeni sürümleri, bakım zamanını, test sonuçlarını ve geri dönüş planını eklemeli. Böylece yalnızca yamanın kurulduğu değil, güvenlik işlevlerinin doğru çalıştığı da doğrulanabilir.
- 3.10 serisi için 3.10.9.1 veya uygun daha yeni sabit sürümü doğrulayın.
- 4.0 serisi için 4.0.4.16 veya uygun daha yeni sabit sürümü doğrulayın.
- SaaS müşterisiyseniz Agent ve Connector güncellemelerini ayrıca tamamlayın.
- Şirket içi kurulumda Cluster bileşenini kapsam dışında bırakmayın.