- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2416 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, dışarıdan herhangi birinin şifre bilmeden Unraid sunucusunu ele geçirmesine imkân tanıyabilir. Açığın aktif olarak istismar edildiği bilindiği için risk yüksektir ve acil müdahale gerekir. Sunucudaki verilerin çalınması, değiştirilmesi veya silinmesi ve hizmet kesintisi yaşanması olasıdır.
ÖzetTürkçe
Unraid'in 6.8.0 ve öncesi sürümlerinde uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı bulunmaktadır. Açık ağ üzerinden, düşük karmaşıklıkla, kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden istismar edilebilir. Bu sürümleri çalıştıran tüm Unraid sistemleri etkilenmektedir. Açık, CISA'nın bilinen istismar edilen güvenlik açıkları (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, hedef sistem üzerinde uzaktan kendi kodunu çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
Unraid through 6.8.0 allows Remote Code Execution.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Unraid'i, 6.8.0 sonrasında yayımlanan güncel bir sürüme, üreticinin talimatlarına uygun şekilde güncelleyin. Genel öneri
- CISA KEV gereği: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar Unraid yönetim arayüzünü internetten erişilemez hale getirin ve erişimi yalnızca güvenilir iç ağ veya VPN ile sınırlayın. Genel öneri
- Sistemin daha önce ele geçirilmiş olabileceğini varsayarak olağandışı süreçleri, kullanıcıları, zamanlanmış görevleri ve ağ bağlantılarını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzünü hiçbir zaman doğrudan internete açmayın; port yönlendirme kurallarını gözden geçirin. Genel öneri
- Güvenlik duvarı ile yönetim erişimini yalnızca belirli IP adreslerine izin verecek şekilde kısıtlayın. Genel öneri
- Önemli verilerin düzenli ve sistemden bağımsız yedeklerini tutun. Genel öneri
- Erişim ve sistem günlüklerini izleyerek şüpheli istekleri erken tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Unraid | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.