- Aktif istismar
- Yama var
- CWE-502
CVE-2025-26399
SolarWinds Web Help Desk'te kimlik doğrulamasız AjaxProxy seri durumdan çıkarma açığı
- Yayımlandı
- Güncellendi
- 11 Eki 2026
- Açık yaşı
- 400 gün
- Kaydı açan
- SolarWinds
Yönetici özeti
Destek talep sistemi olarak kullanılan bu yazılımdaki kritik açık, saldırganların kullanıcı adı veya parola bilmeden sunucuyu ele geçirmesine izin veriyor. Açığın aktif olarak istismar edildiği bilindiği için acil önlem alınmalıdır. Güncelleme en kısa sürede uygulanmalıdır.
ÖzetTürkçe
SolarWinds Web Help Desk'te, AjaxProxy bileşeninde güvenilmeyen verinin seri durumdan çıkarılmasından (deserialization) kaynaklanan bir uzaktan kod çalıştırma açığı bulunuyor. Açık kimlik doğrulaması gerektirmeden istismar edilebiliyor. Bu zafiyet, CVE-2024-28988 için yayımlanan yamanın atlatılmasıdır; o da CVE-2024-28986 yamasının atlatılmasıydı. Web Help Desk kullanan tüm kurumlar etkilenir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması yapmadan Web Help Desk'in çalıştığı sunucuda komut çalıştırabilir. Bu da sunucunun ve üzerindeki verilerin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch bypass of CVE-2024-28986.
Üreticinin çözüm notu (İngilizce)
SolarWinds recommends customers to upgrade to Web Help Desk version 12.8.7 HF1 as soon as is practical.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Web Help Desk'i satıcının önerdiği 12.8.7 HF1 sürümüne yükseltin; SolarWinds bunu mümkün olan en kısa sürede yapmanızı öneriyor. Üretici
- CISA'nın gerekli eylemi uyarınca satıcı talimatlarına göre azaltım önlemlerini uygulayın; azaltım önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme tamamlanana kadar Web Help Desk arayüzünün internetten erişimini engelleyin veya yalnızca güvenilir ağlara açın. Genel öneri
Ek önlemler
- Web Help Desk sunucusunu güvenlik duvarı veya VPN arkasına alarak dış erişimi kısıtlayın. Genel öneri
- Sunucuda olağan dışı süreç, komut çalıştırma ve yeni oluşturulmuş dosya izlerini inceleyerek olası bir ele geçirme belirtisi arayın. Genel öneri
- Açığın aktif istismar edildiği göz önüne alınarak, yama öncesi dönemde sistemin ele geçirilmiş olabileceğini varsayın ve ilgili hesap parolalarını ve erişim anahtarlarını yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SolarWinds Web Help Desk | ≤ 12.8.6 | – |
| 12.8.7 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- microsoft.com/…6/active-exploitation-solarwinds-web-help-desk Üçüncü taraf
- solarwinds.com/trust-center/security-advisories/CVE-2025-26399 Diğer
- documentation.solarwinds.com/…se_notes/whd_12-8-7-hotfix-1_release_notes.htm Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- solarwinds.com/trust-center/security-advisories/cve-2025-26399 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.