- Aktif istismar
- CWE-94
CVE-2019-4716
IBM Planning Analytics'te kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 13 Oca 2026
- Açık yaşı
- 2505 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, dışarıdan herhangi birinin şifre bilmeden planlama sisteminizi tamamen ele geçirmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Finansal planlama verilerinin çalınması veya değiştirilmesi ve sunucunun saldırı için kullanılması riski vardır. Etkilenen sürümleri kullanıyorsanız güncelleme acilen yapılmalıdır.
ÖzetTürkçe
IBM Planning Analytics 2.0.0 ile 2.0.8 sürümleri arasında bir yapılandırma üzerine yazma zafiyeti bulunuyor. Bu açık, kimliği doğrulanmamış bir kullanıcının "admin" olarak oturum açmasına imkan tanıyor. Ardından TM1 betik özelliği üzerinden root veya SYSTEM yetkisiyle kod çalıştırılabiliyor. Zafiyet CISA'nın bilinen sömürülen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan ağ üzerinden kimlik doğrulaması olmadan yönetici erişimi elde edip sunucuda en yüksek yetkiyle kod çalıştırabilir. Bu da sistemin ve üzerindeki verilerin tamamen ele geçirilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- IBM'in yayımladığı güvenlik bültenindeki yönergelere göre IBM Planning Analytics'i düzeltme içeren sürüme veya yamaya güncelleyin; etkilenen sürümler 2.0.0 ile 2.0.8 arasıdır. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa sisteme ağ erişimini güvenilir adreslerle sınırlayın ve internetten doğrudan erişimi kapatın. Genel öneri
Ek önlemler
- Planning Analytics sunucusunu internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Yönetici hesabı oturumlarını ve TM1 betik çalıştırma kayıtlarını inceleyerek olağan dışı etkinlik ve olası ele geçirilme belirtilerini arayın. Genel öneri
- Sistem zaten internete açıksa ele geçirilmiş olabileceğini varsayıp yapılandırma dosyalarını ve hesapları doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Planning Analytics | 2.0.0 | – |
| 2.0.8 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.