Cisco, 21 Ekim 2026’da saldırı tespit ve önleme motoru Snort 3 için “güvenlik sertleştirme sürümü” adını verdiği bir bülten yayımladı. Bültene göre Snort 3’ü geliştiren Cisco ekibi kapsamlı bir iç güvenlik incelemesi yaptı ve bulunan açıklar dört CVE numarası altında toplandı. Cisco bülteni “kritik” olarak derecelendiriyor; bülten genelindeki CVSS 3.1 puanı Cisco’ya göre 9,0. Cisco PSIRT, açıkların kamuya duyurulduğundan ya da kötüye kullanıldığından haberdar olmadığını belirtiyor.
Ne oldu
Cisco açıkları tek tek değil, zayıflık sınıflarına göre gruplayarak her gruba bir CVE numarası verdi. Bültendeki tabloya göre CVE-2026-20043 sınır dışı yazma (CWE-787) ve CVE-2026-20236 hatalı hesaplama (CWE-682) gruplarını kapsıyor ve ikisinin puanı 9,0. CVE-2026-20291 hatalı yetki yönetimi (CWE-269, 7,8), CVE-2026-20356 ise denetimsiz kaynak tüketimi (CWE-400, 7,5) grubunda. Cisco’ya göre her CVE’nin puanı, o CWE grubundaki tekil en etkili açığın olası en yüksek ciddiyetini gösteriyor.
Bülten her CVE için saldırı yolunu ve etkiyi ayrıca vermiyor. Bülten genelindeki CVSS vektörü ağ üzerinden, kimlik doğrulama gerektirmeyen ve yüksek karmaşıklıkta bir saldırıyı tanımlıyor. Cisco açıkların mevcut test süreçleri ve öncü yapay zekâ modelleri kullanılarak yapılan iç güvenlik testlerinde bulunduğunu yazıyor.
Kimleri etkiler
Bültene göre açıklar, cihaz yapılandırmasından bağımsız olarak şu ürünleri etkiliyor: Cisco Secure Firewall Threat Defense (FTD) yazılımı, Meraki MX güvenlik cihazları, Cisco IOS XE üzerinde Unified Threat Defense (UTD), Cisco Cyber Vision, Cloud-delivered Firewall, Cisco Secure Access ve açık kaynak Snort 3. Cisco, açık kaynak Snort 2’nin etkilenmediğini doğruluyor.
Üretici ne öneriyor
Cisco’ya göre geçici bir önlem yok. Düzeltmeler açık kaynak Snort 3 için 3.12.4.0 sürümünde; FTD için 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 ve 10.1.0 sürümlerinde; IOS XE UTD için 17.12.8, 17.15.6, 17.18.5, 26.1.2 ve 26.2.1 sürümlerinde; Cyber Vision için 5.6.0 sürümünde. Cisco’ya göre Cloud-delivered Firewall ve Secure Access bulut örnekleri ile bültende listelenen, çevrim içi ve Meraki bulut yönetim paneline bağlı Meraki MX modelleri 21 Ekim itibarıyla Snort 3 paketiyle otomatik olarak güncellendi; bunlar için kullanıcının bir şey yapması gerekmiyor.
Bültenin tamamı ve sürüm tabloları yan sütundaki bağlantıda.
