- Aktif istismar
- CWE-326
CVE-2017-1000486
Primetek PrimeFaces 5.x zayıf şifreleme nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3219 gün
- Kaydı açan
- mitre
Yönetici özeti
Açık, PrimeFaces 5.x kullanan web uygulamalarının dışarıdan ele geçirilmesine imkan tanıyor ve aktif olarak istismar edildiği bilinuyor. Kritik düzeyde risk taşıdığı için acil önlem alınmalı. Başarılı bir saldırı hizmet kesintisine ve veri kaybına yol açabilir.
ÖzetTürkçe
Primetek PrimeFaces 5.x sürümlerinde zayıf şifreleme (CWE-326) kaynaklı bir güvenlik açığı bulunuyor. Bu zayıflık, kimlik doğrulaması gerektirmeden ağ üzerinden uzaktan kod çalıştırılmasına yol açabiliyor. PrimeFaces 5.x kullanan web uygulamaları etkileniyor. Açık, CISA'nın bilinen sömürülen açıklar (KEV) listesinde yer alıyor ve açığa ilişkin herkese açık istismar kodu mevcut.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan etkilenen uygulama sunucusunda kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üretici talimatlarına göre PrimeFaces için güncellemeleri uygulayın (CISA KEV gereği). CISA
- Envanterinizde PrimeFaces 5.x kullanan tüm uygulamaları tespit edin ve üretici tarafından sağlanan güvenli sürüme geçirin. Genel öneri
- Güncelleme hemen yapılamıyorsa etkilenen uygulamalara internetten erişimi kısıtlayın veya bir web uygulama güvenlik duvarı (WAF) arkasına alın. Genel öneri
Ek önlemler
- Etkilenen uygulama sunucularında olağan dışı işlem, dosya değişikliği ve giden bağlantıları izleyin. Genel öneri
- Güncelleme sonrasında olası bir ele geçirilme belirtisi için günlükleri inceleyin. Genel öneri
- Uygulama sunucusunu en az yetkiyle çalıştırın ve ağ segmentasyonu uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Primetek Primefaces Application | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.