- Aktif istismar
- Yama var
- CWE-502
CVE-2024-28986
SolarWinds Web Help Desk'te Java seri durumdan çıkarma ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 805 gün
- Kaydı açan
- SolarWinds
Yönetici özeti
Destek talebi yönetimi için kullanılan bu yazılımdaki açık, saldırganın sunucuyu uzaktan ele geçirmesine izin verebilir ve açığın aktif olarak istismar edildiği bilinmektedir. Ele geçirilen sistem, kurum içindeki diğer sistemlere ve verilere erişim için bir köprü olarak kullanılabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
SolarWinds Web Help Desk, güvenilmeyen verilerin Java seri durumdan çıkarılması (deserialization, CWE-502) nedeniyle uzaktan kod çalıştırma açığına sahiptir. Açık, 12.8.3 ve öncesi sürümleri etkiler. Açık başlangıçta kimlik doğrulamasız istismar edilebilir olarak bildirilmiştir. SolarWinds ise yaptığı testlerde kimlik doğrulaması olmadan yeniden üretemediğini belirtmiştir. Buna rağmen tüm müşterilerin yamayı uygulaması önerilmektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, sunucuda komut çalıştırarak sistemin tam kontrolünü ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to a Java Deserialization Remote Code Execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine.
While it was reported as an unauthenticated vulnerability, SolarWinds has been unable to reproduce it without authentication after thorough testing.
However, out of an abundance of caution, we recommend all Web Help Desk customers apply the patch, which is now available.
Üreticinin çözüm notu (İngilizce)
All SolarWinds Web Help Desk customers are advised to upgrade to the latest version of the SolarWinds Web Help Desk 12.8.3 HF 1
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Web Help Desk'i satıcının önerdiği en güncel sürüme, yani 12.8.3 HF 1 düzeltme paketine yükseltin. Üretici
- Güncelleme hemen yapılamıyorsa Web Help Desk arayüzüne internetten erişimi kapatın veya yalnızca güvenilir ağlarla sınırlayın. Genel öneri
- Satıcı talimatlarına göre önlemleri uygulayın. Önlemler mümkün değilse ürünün kullanımını durdurun. CISA
Ek önlemler
- Web Help Desk sunucusunu internete doğrudan açmayın. Erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Sunucuda olağan dışı süreç başlatma, yeni kullanıcı hesapları ve beklenmeyen giden bağlantılar için günlükleri ve izleme kayıtlarını inceleyin. Genel öneri
- Uygulamayı en az yetkiye sahip bir hesapla çalıştırın ve sunucuyu diğer iç sistemlerden ağ düzeyinde ayırın. Genel öneri
- Yama öncesinde sistemin ele geçirilmiş olabileceğini göz önünde bulundurarak uzlaşma belirtilerini kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Web Help Desk | ≤ 12.8.3 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.