- Aktif istismar
- CWE-89
CVE-2020-29574
Sophos CyberoamOS WebAdmin'de kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 15 Ağu 2026
- Açık yaşı
- 2146 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, güvenlik duvarı olarak kullanılan bir ürünün yönetim arayüzü üzerinden herhangi bir şifre olmadan istismar edilebiliyor ve gerçek saldırılarda kullanıldığı biliniyor. Ürünün desteği sona erdiği için düzeltme beklenmemeli; cihazın kullanımdan kaldırılması gerekiyor. Gecikmeden yedek bir çözüme geçiş planlanmalıdır.
ÖzetTürkçe
Cyberoam OS (CROS) WebAdmin arayüzünde, 2020-12-04 tarihine kadar olan sürümleri etkileyen bir SQL enjeksiyonu açığı bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan ağ üzerinden uzaktan rastgele SQL ifadeleri çalıştırabilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve ürün yaşam döngüsünü tamamlamış (EoL/EoS) durumda. Etkilenen ürün Sophos CyberoamOS'tur.
Saldırgan ne yapabilir?
Saldırgan oturum açmadan veritabanındaki verileri okuyabilir, değiştirebilir veya silebilir ve cihaz üzerinde yüksek düzeyde kontrol elde edebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratır.
Kaynaktaki açıklama (İngilizce)
An SQL injection vulnerability in the WebAdmin of Cyberoam OS through 2020-12-04 allows unauthenticated attackers to execute arbitrary SQL statements remotely.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Ne yapmalı?
- CISA'nın belirttiği üzere ürün yaşam sonuna (EoL/EoS) ulaşmıştır; ürünün kullanımını sonlandırın ve desteklenen bir güvenlik ürününe geçin. CISA
- Geçiş tamamlanana kadar WebAdmin arayüzüne internetten erişimi tamamen kapatın; yönetim erişimini yalnızca güvenilir yönetim ağından veya VPN üzerinden verin. Genel öneri
- Cihazın günlüklerini ve yapılandırmasını olası ele geçirilme belirtileri (tanımadığınız yönetici hesapları, değişmiş kurallar) açısından inceleyin. Genel öneri
- Şüpheli bir durum varsa cihazda saklanan parolaları ve anahtarları değiştirin. Genel öneri
Ek önlemler
- Yaşam sonuna gelmiş ağ cihazlarını envanterinizde belirleyin ve yenileme planına alın. Genel öneri
- Yönetim arayüzlerini hiçbir zaman doğrudan internete açmayın. Genel öneri
- Güvenlik duvarı ve yönetim arayüzü erişim günlüklerini izleyin; olağan dışı isteklere karşı uyarı kuralları tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sophos CyberoamOS | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.