- Aktif istismar
- CWE-94
- CWE-1336
CVE-2024-23692
Rejetto HTTP File Server'da kimlik doğrulamasız şablon enjeksiyonu ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 11 Ağu 2026
- Açık yaşı
- 880 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, internetten erişilebilen dosya sunucusunun herhangi biri tarafından, şifre gerekmeden ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği biliniyor. Ürün artık desteklenmediği için düzeltme beklenmemeli; sistem acilen kapatılmalı veya daha güvenli bir çözümle değiştirilmelidir. Gecikme, veri kaybı ve sunucunun saldırılarda kullanılması riskini doğurur.
ÖzetTürkçe
Rejetto HTTP File Server'ın 2.3m dahil tüm önceki sürümlerinde şablon enjeksiyonu açığı bulunmaktadır. Uzaktaki ve kimliği doğrulanmamış bir saldırgan, özel hazırlanmış bir HTTP isteği göndererek sistemde istediği komutları çalıştırabilir. Ürünün 2.3m sürümü artık desteklenmemektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan sunucuda keyfi komut çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Rejetto HFS 2.3m ve öncesi sürümler desteklenmediği için verilerde belirtilen bir düzeltme sürümü yoktur; üretici talimatlarına göre uygulanabilir önlemleri uygulayın. Genel öneri
- CISA'nın gerekli eylemine uyun: Üretici talimatlarına göre azaltım önlemlerini uygulayın; önlemler mevcut değilse ürünün kullanımını bırakın. CISA
- HFS'ye internetten erişimi hemen kapatın; güvenlik duvarı ile yalnızca güvenilir IP adreslerine izin verin veya hizmeti durdurun. Genel öneri
- Dosya paylaşımı için aktif olarak desteklenen bir alternatife geçin ve HFS'yi sunuculardan kaldırın. Genel öneri
- Sistemin daha önce ele geçirilip geçirilmediğini kontrol edin: beklenmeyen süreçleri, yeni kullanıcıları ve şüpheli HTTP isteklerini inceleyin. Genel öneri
Ek önlemler
- Desteği sona ermiş yazılımları envanterinizde tespit edin ve üretim ortamlarından kaldırın. Genel öneri
- Web sunucusu ve ters vekil günlüklerinde HFS'ye yönelik olağan dışı veya şablon ifadesi içeren istekleri izleyin. Genel öneri
- Dosya paylaşım hizmetlerini ayrı bir ağ segmentinde, en düşük yetkili bir hesapla çalıştırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Rejetto HTTP File Server | ≤ 2.3m | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vulncheck.com/advisories/rejetto-unauth-rce Üçüncü taraf
- mohemiv.com/…etto-http-file-server-2-3m-unauthenticated-rce Üçüncü taraf
- github.com/rapid7/metasploit-framework/pull/19240 Üçüncü taraf
- vicarius.io/…ve-2024-23692-detect-rejetto-hfs-vulnerability İstismar kodu ya da analiz
- vicarius.io/…-2024-23692-rejetto-hfs-mitigate-vulnerability İstismar kodu ya da analiz
- vicarius.io/…law-in-rejetto-http-file-server-cve-2024-23692 İstismar kodu ya da analiz
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.