- Aktif istismar
- Yama var
- CWE-610
CVE-2022-27593
QNAP NAS Photo Station'da harici kontrollü kaynak referansı açığı (DeadBolt)
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1511 gün
- Kaydı açan
- qnap
Yönetici özeti
İnternete açık veya ağdan erişilebilen QNAP NAS cihazları, kimlik bilgisi gerekmeden ele geçirilebilir ve açık aktif olarak istismar ediliyor. Cihazdaki dosyalara erişim kaybı ve veri kesintisi yaşanabilir. Güncellemenin gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
QNAP NAS cihazlarında çalışan Photo Station uygulamasında, harici olarak kontrol edilebilen kaynak referansı (CWE-610) türünde kritik bir güvenlik açığı bulunuyor. Açık, saldırganın sistem dosyalarını değiştirmesine imkân tanıyor. Açığın CISA tarafından bilinen ve aktif olarak istismar edilen zafiyetler listesine (KEV) eklendiği ve DeadBolt fidye yazılımıyla ilişkilendirildiği belirtiliyor. Photo Station 6.1.2, 6.0.22, 5.7.18, 5.4.15 ve 5.2.14 öncesi sürümleri kullanan QNAP NAS cihazları etkileniyor.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden saldırı yapılabiliyor ve saldırgan sistem dosyalarını değiştirebiliyor. Bu durum cihazın bütünlüğünün ve erişilebilirliğinin ciddi biçimde bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station. If exploited, This could allow an attacker to modify system files. We have already fixed the vulnerability in the following versions: QTS 5.0.1: Photo Station 6.1.2 and later QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later QTS 4.3.6: Photo Station 5.7.18 and later QTS 4.3.3: Photo Station 5.4.15 and later QTS 4.2.6: Photo Station 5.2.14 and later
Üreticinin çözüm notu (İngilizce)
QNAP have already fixed the vulnerability in the following versions:
QTS 5.0.1: Photo Station 6.1.2 and later
QTS 5.0.0/4.5.x: Photo Station 6.0.22 and later
QTS 4.3.6: Photo Station 5.7.18 and later
QTS 4.3.3: Photo Station 5.4.15 and later
QTS 4.2.6: Photo Station 5.2.14 and later
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Photo Station uygulamasını QTS sürümünüze uygun düzeltilmiş sürüme güncelleyin: QTS 5.0.1 için Photo Station 6.1.2 ve üzeri; QTS 5.0.0/4.5.x için 6.0.22 ve üzeri; QTS 4.3.6 için 5.7.18 ve üzeri; QTS 4.3.3 için 5.4.15 ve üzeri; QTS 4.2.6 için 5.2.14 ve üzeri. Üretici
- CISA'nın gerekli eylem talimatı uyarınca güncellemeleri üretici yönergelerine göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa Photo Station uygulamasını geçici olarak devre dışı bırakın ve cihazın internetten erişimini kısıtlayın. Genel öneri
Ek önlemler
- QNAP NAS cihazlarını doğrudan internete açmayın; uzaktan erişimi VPN veya güvenlik duvarı kuralları ile sınırlandırın. Genel öneri
- Cihazlardaki verilerin düzenli, çevrimdışı veya ayrı bir ortamda tutulan yedeklerini alın ve geri yüklemeyi test edin. Genel öneri
- Sistem dosyalarında beklenmeyen değişiklikler ve şüpheli erişim kayıtları için günlükleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| QNAP Systems Inc. Photo Station | < 6.1.2 | 6.1.2 |
| < 6.0.22 | 6.0.22 | |
| < 5.7.18 | 5.7.18 | |
| < 5.4.15 | 5.4.15 | |
| < 5.2.14 | 5.2.14 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.