- Aktif istismar
- Yama var
- CWE-287
- CWE-306
CVE-2024-11680
ProjectSend'de kimlik doğrulamasız yapılandırma değiştirme açığı
- Yayımlandı
- Güncellendi
- 15 Tem 2026
- Açık yaşı
- 701 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Dosya paylaşım uygulaması ProjectSend'in eski sürümleri, giriş yapmadan internet üzerinden ele geçirilebiliyor ve açık şu anda saldırganlar tarafından aktif olarak kullanılıyor. Saldırı sonucunda şirket dosyalarına yetkisiz erişim ve sunucunun kontrolünün kaybı yaşanabilir. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
ProjectSend'in r1720 öncesi sürümlerinde options.php dosyasına yönelik kimlik doğrulama eksikliği bulunuyor. Uzaktan ve kimlik doğrulaması olmayan bir saldırgan, özel hazırlanmış HTTP istekleriyle uygulamanın yapılandırmasını izinsiz değiştirebiliyor. Açık, CISA KEV listesinde yer alıyor ve aktif olarak istismar edildiği biliniyor. ProjectSend kullanan tüm kurulumlar etkileniyor.
Saldırgan ne yapabilir?
Saldırgan yapılandırmayı değiştirerek yeni hesap oluşturabilir, web shell yükleyebilir ve sayfalara zararlı JavaScript kodu yerleştirebilir. Bu da sunucunun ve paylaşılan dosyaların tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
ProjectSend versions prior to r1720 are affected by an improper authentication vulnerability. Remote, unauthenticated attackers can exploit this flaw by sending crafted HTTP requests to options.php, enabling unauthorized modification of the application's configuration. Successful exploitation allows attackers to create accounts, upload webshells, and embed malicious JavaScript.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- ProjectSend'i r1720 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme hemen mümkün değilse üretici talimatlarındaki önlemleri uygulayın; önlem yoksa ürünün kullanımını durdurun. CISA
- Güncellemeden önce erişimi geçici olarak kısıtlayın; uygulamayı yalnızca güvenilir IP adreslerine veya VPN üzerinden erişilebilir hale getirin. Genel öneri
Ek önlemler
- Yeni oluşturulmuş kullanıcı hesaplarını, yapılandırma ayarlarını ve yükleme dizinindeki beklenmeyen dosyaları (özellikle web shell şüphesi olanları) denetleyin. Genel öneri
- Web sunucu günlüklerinde options.php dosyasına gelen kimlik doğrulamasız şüpheli istekleri arayın. Genel öneri
- Sayfalara zararlı JavaScript eklenip eklenmediğini kontrol edin; sistemin ele geçirildiğinden şüpheleniyorsanız yönetici parolalarını ve oturumları sıfırlayın. Genel öneri
- Yükleme dizininde betik çalıştırmayı engelleyin ve uygulamanın önüne bir web uygulama güvenlik duvarı (WAF) yerleştirmeyi değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ProjectSend | < r1720 | r1720 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/193367d937b1a59ed5b68dd4e60bd53317473744 Yama
- vulncheck.com/advisories/projectsend-bypass Üçüncü taraf
- synacktiv.com/…cktiv-projectsend-multiple-vulnerabilities.pdf İstismar kodu ya da analiz
- github.com/…/exploits/linux/http/projectsend_unauth_rce.rb İstismar kodu ya da analiz
- github.com/…p/vulnerabilities/projectsend-auth-bypass.yaml İstismar kodu ya da analiz
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.