- Aktif istismar
- Yama var
- CWE-89
CVE-2021-42258
BQE BillQuick Web Suite'te kimlik doğrulamasız SQL enjeksiyonu ve uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1831 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, internetten erişilebilen BillQuick sunucularının dışarıdan, şifre bilmeden ele geçirilmesine izin veriyor ve fidye yazılımı saldırılarında fiilen kullanıldı. Faturalama ve müşteri verilerinin kaybı ya da çalınması ile iş sürekliliğinin kesintiye uğraması riski yüksektir. Güncelleme acilen yapılmalıdır.
ÖzetTürkçe
BQE BillQuick Web Suite 2018 ile 2021 sürümlerinde (22.0.9.1 öncesi) SQL enjeksiyonu açığı bulunmaktadır. Açık, örneğin txtID (kullanıcı adı) parametresi üzerinden istismar edilebilir ve kimlik doğrulaması gerektirmez. Zafiyet Ekim 2021'de fidye yazılımı bulaştırmak amacıyla gerçek saldırılarda kullanılmış ve CISA KEV listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan uzaktan SQL enjeksiyonu yapabilir ve xp_cmdshell üzerinden MSSQLSERVER$ yetkisiyle rastgele kod çalıştırabilir. Bu durum veri sızıntısına, veri değişikliğine ve fidye yazılımı kurulumuna yol açabilir.
Kaynaktaki açıklama (İngilizce)
BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in the wild in October 2021 for ransomware installation. SQL injection can, for example, use the txtID (aka username) parameter. Successful exploitation can include the ability to execute arbitrary code as MSSQLSERVER$ via xp_cmdshell.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- BillQuick Web Suite'i satıcının yayımladığı düzeltilmiş sürüme (22.0.9.1 veya üzeri) güncelleyin. Genel öneri
- CISA'nın gerekli eylemi uyarınca güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme yapılana kadar BillQuick web arayüzünü internete açık bırakmayın; erişimi güvenlik duvarı veya VPN ile sınırlandırın. Genel öneri
- Sistemin Ekim 2021'den itibaren ele geçirilip geçirilmediğini kontrol edin; şüpheli oturum açma denemelerini, beklenmeyen süreçleri ve veritabanı sunucusundaki olağandışı komut çalıştırmalarını inceleyin. Genel öneri
Ek önlemler
- SQL Server hizmet hesabının yetkilerini en aza indirin ve gerekmiyorsa xp_cmdshell özelliğini devre dışı bırakın. Genel öneri
- Web uygulaması önüne SQL enjeksiyonu girişimlerini engelleyen bir web uygulama güvenlik duvarı (WAF) yerleştirin. Genel öneri
- Veritabanı ve uygulama sunucularının çevrimdışı, değiştirilemez yedeklerini düzenli alın ve geri dönüşü test edin. Genel öneri
- Giriş sayfasına yönelik anormal istekleri ve veritabanı sunucusundan başlatılan sıra dışı süreçleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BQE BillQuick Web Suite | ≥ 19, < 22.0.9.1 | 22.0.9.1 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.