- Aktif istismar
- CWE-502
CVE-2018-4939
Adobe ColdFusion'da güvenilmeyen verinin seri durumdan çıkarılması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3083 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, uzaktaki bir saldırganın kimlik doğrulaması olmadan ColdFusion sunucusunu ele geçirmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Sunucudaki veriler çalınabilir veya değiştirilebilir, hizmet kesintisi yaşanabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Adobe ColdFusion'da güvenilmeyen verinin seri durumdan çıkarılmasından (deserialization, CWE-502) kaynaklanan bir güvenlik açığı bulunuyor. Açık, ColdFusion Update 5 ve öncesi sürümleri ile ColdFusion 11 Update 13 ve öncesi sürümlerini etkiliyor. Saldırı ağ üzerinden, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebiliyor. CISA, açığın aktif olarak istismar edildiğini belirterek bilinen istismar edilen açıklar (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Saldırgan, etkilenen sunucuda uzaktan rastgele kod çalıştırabilir. Bu da sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Adobe ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions have an exploitable Deserialization of Untrusted Data vulnerability. Successful exploitation could lead to arbitrary code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik güncellemesini, satıcı talimatlarına uygun şekilde ColdFusion sunucularınıza uygulayın; ColdFusion Update 5 ve öncesi ile ColdFusion 11 Update 13 ve öncesi sürümler savunmasızdır. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa ColdFusion sunucusuna internetten erişimi güvenlik duvarı ile kısıtlayın ve yalnızca güvenilir adreslere izin verin. Genel öneri
Ek önlemler
- Güncelleme öncesinde olası bir ele geçirilme belirtisi için web ve uygulama günlüklerini, beklenmedik süreçleri ve yeni oluşturulmuş dosyaları inceleyin. Genel öneri
- ColdFusion sunucusunu en düşük yetkili bir hizmet hesabıyla çalıştırın ve ağ segmentasyonu ile diğer sistemlerden ayırın. Genel öneri
- Yönetim arayüzlerini ve gereksiz hizmetleri internete açmayın; bir WAF ile anormal istekleri izleyin. Genel öneri
- Desteği sona ermiş ColdFusion sürümlerini desteklenen sürümlere taşımayı planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion ColdFusion Update 5 and earlier versions, ColdFusion 11 Update 13 and earlier versions | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.