- Aktif istismar
- Yama var
- CWE-77
- CWE-276
CVE-2024-55956
Cleo Harmony, VLTrader ve LexiCom'da kimlik doğrulamasız uzaktan komut çalıştırma
- Yayımlandı
- Güncellendi
- 5 Ağu 2026
- Açık yaşı
- 685 gün
- Kaydı açan
- mitre
Yönetici özeti
Dosya aktarım yazılımı Cleo'daki bu açık, internetten herhangi birinin şifre gerekmeden sunucuyu yönetmesine izin veriyor ve şu anda saldırganlarca aktif olarak kullanılıyor. Bu ürünleri kullanan kurumların verileri çalınabilir veya sistemleri kullanılamaz hale gelebilir. Güncelleme ve önlemler gecikmeden uygulanmalıdır.
ÖzetTürkçe
Cleo Harmony, VLTrader ve LexiCom ürünlerinin 5.8.0.24 öncesi sürümlerinde, Autorun dizininin varsayılan ayarları kötüye kullanılabiliyor. Kimlik doğrulaması yapmamış bir saldırgan, bu dizin üzerinden içe aktardığı Bash veya PowerShell komutlarını sunucuda çalıştırabiliyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesinde yer alıyor ve aktif olarak istismar ediliyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ana sistemde keyfi komutlar çalıştırarak sistemi tamamen ele geçirebilir. Bu durum verilerin gizliliğini, bütünlüğünü ve hizmetin sürekliliğini ciddi biçimde tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Cleo Harmony, VLTrader ve LexiCom ürünlerini üreticinin yayımladığı 5.8.0.24 veya daha yeni bir sürüme yükseltin. Genel öneri
- CISA'nın gerekliliği doğrultusunda üreticinin talimatlarındaki azaltıcı önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar ürünün internetten erişimini güvenlik duvarı ile kısıtlayın veya sunucuyu geçici olarak erişime kapatın. Genel öneri
Ek önlemler
- Sunucuda yetkisiz dosya, Autorun dizininde beklenmedik içerik ve olağandışı Bash veya PowerShell süreçleri olup olmadığını inceleyerek olası bir ele geçirilmeyi araştırın. Genel öneri
- Dosya aktarım sunucularını iç ağdan ayrı bir segmentte tutun ve yalnızca gerekli IP adreslerinden erişime izin verin. Genel öneri
- Ürünü en az yetkiyle çalışan bir hesapla çalıştırın ve giden bağlantıları izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cleo harmony | < 5.8.0.24 | 5.8.0.24 |
| cleo lexicom | < 5.8.0.24 | 5.8.0.24 |
| cleo vltrader | < 5.8.0.24 | 5.8.0.24 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- support.cleo.com/…es/28408134019735-Cleo-Product-Security-Update Üretici bülteni
- huntress.com/…-software-actively-being-exploited-in-the-wild İstismar kodu ya da analiz
- support.cleo.com/…735-Cleo-Product-Security-Advisory-CVE-Pending Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- support.cleo.com/…35-Cleo-Product-Security-Update-CVE-2024-55956 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.