- Aktif istismar
- Yama var
- CWE-434
CVE-2024-57968
Advantive VeraCore'da kısıtlamasız dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 632 gün
- Kaydı açan
- mitre
Yönetici özeti
Sipariş ve depo yönetiminde kullanılan VeraCore yazılımındaki bu açık, giriş yapabilen bir kullanıcının sisteme zararlı dosya yüklemesine olanak tanır ve şu anda saldırganlar tarafından aktif olarak kullanılmaktadır. İş sürekliliği ve veri güvenliği açısından risk çok yüksektir. Güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
Advantive VeraCore'un 2024.4.2.1 öncesi sürümlerinde, kimliği doğrulanmış uzaktan kullanıcıların upload.aspx üzerinden dosyaları beklenmeyen klasörlere yüklemesine izin veren bir kısıtlamasız dosya yükleme açığı (CWE-434) bulunmaktadır. Yüklenen dosyalar, diğer kullanıcıların web üzerinden gezinirken erişebildiği klasörlere yerleştirilebilir. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edilmektedir. Etkilenen tüm VeraCore kullanıcıları risk altındadır.
Saldırgan ne yapabilir?
Düşük yetkili kimliği doğrulanmış bir saldırgan, sunucuda erişilebilir dizinlere dosya yükleyerek gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir. CVSS vektörü kapsam değişikliği ve yüksek etki belirtmektedir.
Kaynaktaki açıklama (İngilizce)
Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible during web browsing by other users). upload.aspx can be used for this.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- VeraCore'u hemen 2024.4.2.1 veya daha yeni bir sürüme güncelleyin. Üretici
- Üretici talimatlarına göre uygulanabilir hafifletme önlemlerini uygulayın; bulut hizmetleri için ilgili BOD 22-01 yönergelerini izleyin. Önlemler mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar upload.aspx erişimini ağ düzeyinde kısıtlayın ve yalnızca güvenilir kullanıcılara izin verin. Genel öneri
- Sunucuda web üzerinden erişilebilen dizinleri inceleyerek beklenmeyen veya yeni yüklenmiş dosyaları kontrol edin; şüpheli dosya bulursanız sistemi ele geçirilmiş kabul ederek olay müdahalesi başlatın. Genel öneri
Ek önlemler
- Web üzerinden erişilebilen klasörlerde betik çalıştırmayı devre dışı bırakın ve yükleme dizinlerini uygulama kodundan ayırın. Genel öneri
- upload.aspx isteklerini ve yeni oluşturulan dosyaları günlüklerde izleyin, olağandışı yüklemeler için uyarı tanımlayın. Genel öneri
- Kullanıcı hesaplarında en az yetki ilkesini uygulayın, kullanılmayan hesapları kapatın ve güçlü parola ile çok faktörlü kimlik doğrulama kullanın. Genel öneri
- VeraCore'u internete doğrudan açmak yerine VPN veya web uygulama güvenlik duvarı arkasında yayınlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Advantive VeraCore | < 2024.4.2.1 | 2024.4.2.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.