- Son 7 gün
- CWE-530
CVE-2014-125136
C97net qEngine CMS, Kemana Directory ve Cart Engine'de /admin/backup üzerinden veritabanı yedeği ifşası
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sitenizdeki müşteri ve yönetici bilgilerinin kimlik doğrulaması olmadan internetten indirilebilmesi anlamına gelir. Veri sızıntısı hem müşteri güvenini zedeleyebilir hem de yasal yükümlülükler doğurabilir. Etkilenen ürünleri kullanıyorsanız bu durumu acil olarak ele almanız önerilir.
ÖzetTürkçe
C97net qEngine CMS (6.0.0 ve öncesi), Kemana Directory (1.5.6 ve öncesi) ve Cart Engine (3.0.0 ve öncesi) ürünlerinde, web üzerinden erişilebilen /admin/backup dizini veritabanı yedeklerini korumasız biçimde sunmaktadır. Kimlik doğrulaması yapılmamış bir saldırgan dizin içeriğini listeleyebilir ya da 'Full Backup YYYYMMDD.sql' gibi tarih tabanlı dosya adlarını tahmin ederek yedekleri indirebilir. Bu yedekler kullanıcı kayıtlarını ve yönetici parola özetlerini içerebilir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı bilgilerini ve yönetici parola özetlerini ele geçirebilir; bu özetlerin kırılması durumunda yönetim paneline yetkisiz erişim sağlanabilir.
Kaynaktaki açıklama (İngilizce)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain an information disclosure vulnerability that exposes database backups in the web-accessible /admin/backup directory. Unauthenticated attackers can list the directory or guess date-based names like 'Full Backup YYYYMMDD.sql' to download dumps containing user records and administrator password hashes.
Ne yapmalı?
- Etkilenen ürünler için satıcının sağladığı bir düzeltme bulunmadığı belirtilmiştir; ürünü kullanmaya devam etmeden önce satıcıdan güncel bilgi veya yama talep edin. Genel öneri
- /admin/backup dizinine web üzerinden erişimi hemen engelleyin ve dizini web sunucusu yapılandırmasında kimlik doğrulamasıyla koruyun ya da dış erişime kapatın. Genel öneri
- Dizinde halihazırda bulunan yedek dosyalarını sunucudan kaldırın ve bunları web kökü dışında güvenli bir konumda saklayın. Genel öneri
- Yedek dosyalarının erişim kayıtlarını inceleyin, yetkisiz indirme izi olup olmadığını araştırın. Genel öneri
- Yönetici ve kullanıcı parolalarını değiştirin ve yönetim paneline erişimde iki faktörlü doğrulama kullanın. Genel öneri
Ek önlemler
- Veritabanı yedeklerini web erişimine açık dizinlerde tutmayın; yedekleme işlemini sunucu dışında veya yalnızca yetkili kullanıcıların erişebildiği bir konumda yapın. Genel öneri
- Dizin listelemesini (directory listing) kapatın ve yönetim alanlarına IP kısıtlaması uygulayın. Genel öneri
- Web sunucusu erişim günlüklerinde /admin/backup altındaki alışılmadık istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| C97net Cart Engine | ≤ 3.0.0 | – |
| C97net Kemana Directory | ≤ 1.5.6 | – |
| C97net qEngine CMS | ≤ 6.0.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- zeroscience.mk/advisories/ZSL-2014-5172.html Üçüncü taraf
- zeroscience.mk/advisories/ZSL-2014-5176.html Üçüncü taraf
- zeroscience.mk/advisories/ZSL-2014-5180.html Üçüncü taraf
- vulncheck.com/….0.0-database-backup-exposure-via-admin-backup Üçüncü taraf
- exploit-db.com/exploits/32511 İstismar kodu ya da analiz
- exploit-db.com/exploits/32509 İstismar kodu ya da analiz
- exploit-db.com/exploits/32505 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.