Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-121

CVE-2025-42599

Active! mail 6'da yığın tabanlı arabellek taşması (uzaktan kod çalıştırma)

QUALITIA CO., LTD. Active! mail 6

Kritik 9,8 CVSS 3.0
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
558 gün
Kaydı açan
jpcert
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 28 Nis 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 May 2025.

Yönetici özeti

Kurumun e-posta sunucusu yazılımında, internet üzerinden herhangi biri tarafından şifresiz biçimde istismar edilebilen ve halihazırda saldırılarda kullanılan kritik bir açık var. Başarılı bir saldırı e-posta sisteminin ele geçirilmesine veya hizmetin durmasına yol açabilir. Etkilenen sistemler için acilen önlem alınmalıdır.

ÖzetTürkçe

Qualitia Active! mail 6 uygulamasının 6.60.05008561 ve öncesi yapı sürümlerinde yığın tabanlı arabellek taşması (CWE-121) zafiyeti bulunuyor. Kimlik doğrulaması yapmamış uzak bir saldırgan, özel hazırlanmış bir istek göndererek zafiyeti tetikleyebilir. Zafiyet CISA tarafından bilinen ve aktif olarak istismar edilen zafiyetler (KEV) listesine eklenmiştir. Bu sürümleri çalıştıran tüm Active! mail 6 kurulumları etkilenir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan sunucuda keyfi kod çalıştırabilir veya hizmet reddi (DoS) durumuna yol açabilir. Bu durum e-posta sisteminin tamamen ele geçirilmesine neden olabilir.

Kaynaktaki açıklama (İngilizce)

Active! mail 6 BuildInfo: 6.60.05008561 and earlier contains a stack-based buffer overflow vulnerability. Receiving a specially crafted request created and sent by a remote unauthenticated attacker may lead to arbitrary code execution and/or a denial-of-service (DoS) condition.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Üreticinin (Qualitia) güvenlik duyurusundaki yönergeleri uygulayın ve Active! mail 6 için yayımlanan düzeltme veya yamayı kurun; 6.60.05008561 ve öncesi yapı sürümleri savunmasızdır. Genel öneri
  2. CISA gereği: Üreticinin talimatlarına göre azaltma önlemlerini uygulayın, bulut hizmetleri için BOD 22-01 yönergelerini izleyin; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  3. Yama uygulanana kadar Active! mail 6 sunucusuna internetten erişimi güvenlik duvarı veya VPN ile kısıtlayın ve yalnızca güvenilir adreslere izin verin. Genel öneri

Ek önlemler

  • Sunucu ve web sunucusu günlüklerinde alışılmadık veya hatalı biçimli isteklere ve beklenmedik servis çökmelerine bakın; istismar belirtisi varsa olay müdahale sürecini başlatın. Genel öneri
  • Sistemin zaten ele geçirilmiş olma ihtimaline karşı yetkisiz süreçleri, yeni hesapları ve şüpheli dosya değişikliklerini kontrol edin. Genel öneri
  • E-posta sunucusunu ağın geri kalanından ayırın ve gereksiz hizmetleri dışarıya açmayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
QUALITIA CO., LTD. Active! mail 6 Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.