Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-1393

CVE-2023-45249

Acronis Cyber Infrastructure'da varsayılan parola kaynaklı uzaktan komut çalıştırma

Acronis Cyber Infrastructure

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
826 gün
Kaydı açan
Acronis
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Tem 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Ağu 2024.

Yönetici özeti

Acronis Cyber Infrastructure'ın eski sürümlerinde varsayılan parolalar nedeniyle saldırganlar sisteme dışarıdan erişip komut çalıştırabilir. Zafiyet şu anda aktif olarak istismar edilmektedir ve kritik seviyededir. Yedekleme ve altyapı verilerinin risk altında olması nedeniyle güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Acronis Cyber Infrastructure (ACI) ürününde varsayılan parolaların kullanılması nedeniyle uzaktan komut çalıştırma mümkün hale gelmektedir. Zafiyet, 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 ve 5.4.4-132 yapılarından önceki sürümleri etkiler. Kimlik doğrulama ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebilir. Açık CISA KEV kataloğuna eklenmiştir, yani aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden varsayılan parolaları kullanarak sistemde uzaktan komut çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol kaybına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Acronis Cyber Infrastructure'ı kullandığınız sürüm hattına uygun düzeltilmiş yapıya güncelleyin: 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 veya 5.4.4-132 (ya da daha yenisi). Üretici
  2. Güncelleme sonrasında tüm varsayılan parolaları değiştirip güçlü ve benzersiz parolalar belirleyin. Genel öneri
  3. Üretici talimatlarına göre azaltım önlemlerini uygulayın; bu mümkün değilse ürünün kullanımını sonlandırın. CISA
  4. Güncelleme yapılana kadar yönetim arayüzlerini ve servislerini internetten erişilemeyecek şekilde kısıtlayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerine erişimi güvenlik duvarı veya VPN ile yalnızca güvenilir ağlardan izin verecek şekilde sınırlandırın. Genel öneri
  • Sistemde yetkisiz oturum açma girişimlerini ve olağandışı komut çalıştırma izlerini günlüklerde kontrol edin; olası ihlal şüphesinde kimlik bilgilerini yenileyin. Genel öneri
  • Yeni kurulumlarda varsayılan hesap ve parolaların kurulumdan hemen sonra değiştirilmesini standart prosedür haline getirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Acronis Cyber Infrastructure < 5.0.1-61 5.0.1-61
< 5.1.1-71 5.1.1-71
< 5.2.1-69 5.2.1-69
< 5.3.1-53 5.3.1-53
< 5.4.4-132 5.4.4-132

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.