- Aktif istismar
- Yama var
- CWE-434
CVE-2024-50623
Cleo Harmony, VLTrader ve LexiCom'da kısıtsız dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 8 Eki 2026
- Açık yaşı
- 731 gün
- Kaydı açan
- mitre
Yönetici özeti
Dosya aktarımı için kullanılan Cleo ürünlerindeki bu kritik açık, saldırganların şifre bilmeden sistemi ele geçirmesine izin veriyor ve şu anda gerçek saldırılarda kullanılıyor. Etkilenen sürümleri kullanan kurumlarda veri sızıntısı ve hizmet kesintisi riski yüksektir. Güncelleme veya önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Cleo Harmony, VLTrader ve LexiCom ürünlerinin 5.8.0.21 öncesi sürümlerinde kısıtsız dosya yükleme ve indirme zafiyeti bulunuyor (CWE-434). Kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilen bu açık uzaktan kod çalıştırmaya yol açabiliyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir. Etkilenen Cleo ürünlerinin eski sürümlerini kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan sunucuya dosya yükleyip indirebilir ve etkilenen sistemde uzaktan kod çalıştırarak sistemin tam kontrolünü ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cleo Harmony, VLTrader ve LexiCom ürünlerini 5.8.0.21 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki geçici önlemleri uygulayın; önlem uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme sonrasında sistemde şüpheli dosya yüklemesi veya beklenmeyen süreç çalışması olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Cleo sunucularının internete doğrudan açık olmasını engelleyin; erişimi güvenlik duvarı ile yalnızca gerekli iş ortaklarının IP adresleriyle sınırlayın. Genel öneri
- Uygulama dizinlerindeki yeni veya beklenmedik dosyaları ve olağandışı giden bağlantıları izleyin. Genel öneri
- Sistemin zaten ele geçirilmiş olabileceğini göz önünde bulundurarak günlükleri inceleyin ve gerekirse olay müdahale sürecini başlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cleo harmony | < 5.8.0.21 | 5.8.0.21 |
| cleo lexicom | < 5.8.0.21 | 5.8.0.21 |
| cleo vltrader | < 5.8.0.21 | 5.8.0.21 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.