Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-74

CVE-2020-17496

vBulletin'de widget_tabbedcontainer_tab_panel üzerinden uzaktan kod çalıştırma açığı

vBulletin

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2268 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

Yönetici özeti

Forum yazılımındaki bu kritik açık, saldırganların giriş yapmadan sunucunuzu ele geçirmesine imkân tanır. Açığın aktif olarak saldırılarda kullanıldığı bilinmektedir, bu nedenle acil müdahale gerekir. Başarılı bir saldırı hizmet kesintisine, veri kaybına ve kullanıcı bilgilerinin sızmasına neden olabilir.

ÖzetTürkçe

vBulletin 5.5.4 ile 5.6.2 arasındaki sürümlerde, ajax/render/widget_tabbedcontainer_tab_panel isteğine gönderilen özel hazırlanmış subWidgets verisi üzerinden uzaktan komut çalıştırılabilmektedir. Açık, CVE-2019-16759 için yayımlanan düzeltmenin eksik kalmasından kaynaklanmaktadır. Etkilenen sürümleri çalıştıran tüm vBulletin forum siteleri risk altındadır ve saldırı için kimlik doğrulama gerekmez.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması yapmadan internet üzerinden sunucuda keyfi komut çalıştırabilir. Bu durum sunucunun ve forum verilerinin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. vBulletin için üretici tarafından yayımlanan güncelleme veya yamayı üreticinin talimatlarına göre uygulayın; 5.5.4 ile 5.6.2 arasındaki sürümleri çalıştırıyorsanız önceliklendirin. Genel öneri
  2. CISA gereği: güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
  3. Yama uygulanana kadar forumu geçici olarak erişime kapatmayı veya önüne bir web uygulama güvenlik duvarı (WAF) koyarak widget_tabbedcontainer_tab_panel ajax render isteklerini engellemeyi değerlendirin. Genel öneri
  4. Güncellemeden sonra sunucuda olası ele geçirilme belirtilerini (bilinmeyen dosyalar, web shell, şüpheli süreçler, yeni yönetici hesapları) kontrol edin. Genel öneri

Ek önlemler

  • Web sunucusu erişim günlüklerinde ajax/render/widget_tabbedcontainer_tab_panel isteklerini ve subWidgets parametresi içeren şüpheli POST isteklerini izleyin. Genel öneri
  • Web sunucusunu en düşük yetkili kullanıcıyla çalıştırın ve dışarıya doğru gereksiz bağlantıları kısıtlayın. Genel öneri
  • Forum yazılımını düzenli olarak güncelleyin ve düzenli, çevrimdışı yedekler alın. Genel öneri
  • Sömürü şüphesi varsa yönetici ve veritabanı parolalarını değiştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
vBulletin Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.