- Aktif istismar
- CWE-502
CVE-2023-26359
Adobe ColdFusion'da güvenilmeyen veri seri durumdan çıkarma ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1315 gün
- Kaydı açan
- adobe
Yönetici özeti
Bu açık, internete açık ColdFusion sunucularının dışarıdan, herhangi bir şifre gerekmeden ele geçirilmesine izin veriyor ve saldırganlar tarafından halihazırda kullanılıyor. Başarılı bir saldırı hizmet kesintisine, veri kaybına ve sunucuda kalıcı yetkisiz erişime neden olabilir. Yamaların ve Adobe'nin önerdiği önlemlerin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Adobe ColdFusion 2018 Update 15 ve öncesi ile 2021 Update 5 ve öncesi sürümlerinde, güvenilmeyen verinin seri durumdan çıkarılması (CWE-502) zafiyeti bulunmaktadır. Saldırgan bu açığı kullanıcı etkileşimi gerektirmeden ağ üzerinden, kimlik doğrulaması olmadan istismar edebilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan, ColdFusion hizmetinin çalıştığı kullanıcı bağlamında sunucuda keyfi kod çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Adobe ColdFusion versions 2018 Update 15 (and earlier) and 2021 Update 5 (and earlier) are affected by a Deserialization of Untrusted Data vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Adobe'nin yayımladığı güvenlik bülteninde belirtilen güncellemeyi ColdFusion 2018 ve 2021 kurulumlarınıza uygulayın; Update 15 (2018) ve Update 5 (2021) ve öncesi sürümler etkilenmektedir. Genel öneri
- Satıcı talimatlarına göre gerekli azaltma önlemlerini uygulayın; önlemler uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
- Güncelleme yapılana kadar ColdFusion sunucusuna internetten erişimi güvenlik duvarı ile kısıtlayın veya yalnızca güvenilir adreslere izin verin. Genel öneri
- Sunucuda şüpheli süreç, dosya ve giden bağlantı olup olmadığını kontrol ederek olası bir ele geçirilme belirtisini araştırın. Genel öneri
Ek önlemler
- ColdFusion hizmetini mümkün olan en düşük yetkili kullanıcı hesabıyla çalıştırın. Genel öneri
- Yönetim arayüzlerini ve gereksiz bağlantı noktalarını internete açmayın; ters vekil veya WAF ile koruma ekleyin. Genel öneri
- Web sunucusu ve uygulama günlüklerini olağan dışı isteklere ve beklenmeyen kod çalıştırma izlerine karşı izleyin. Genel öneri
- Desteklenen ve güncel bir ColdFusion sürümüne geçmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Adobe ColdFusion | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.